Schulungsübersicht

Einführung in ISO 27017

  • Überblick über ISO/IEC 27017
  • Beziehung zu ISO 27001 und ISO 27002
  • Die Bedeutung von Cloud Security Governance

Cloud Security Risiken und Bedrohungen

  • Allgemeine Sicherheitsrisiken in Cloud-Umgebungen
  • Cloud-basierte Angriffsvektoren
  • Methoden der Risikobewertung für Cloud-Dienste

Wichtige Informationssicherheitskontrollen in ISO 27017

  • Zusätzliche Cloud-spezifische Kontrollen
  • Gemeinsame Sicherheitsverantwortung von CSPs und Kunden
  • Datenschutz und Verschlüsselung in der Cloud

Umsetzung von Cloud Security Richtlinien

  • Definition von Sicherheitsrichtlinien für die Cloud-Einführung
  • Access Kontrolle und Identitätsmanagement
  • Management von Sicherheitsvorfällen in der Cloud

Erwägungen zur Einhaltung von Vorschriften und gesetzlichen Bestimmungen

  • Rechtliche und regulatorische Implikationen der Cloud-Sicherheit
  • Zuordnung von ISO 27017 zu GDPR, HIPAA und anderen Vorschriften
  • Cloud-Compliance-Audits und Zertifizierungsprozesse

Bewährte Praktiken für Cloud Security

  • Sicherheitsüberwachung und Erkennung von Bedrohungen
  • Implementierung einer kontinuierlichen Verbesserung der Cloud-Sicherheit
  • Sicherstellung von Ausfallsicherheit und Disaster Recovery

Praktische Umsetzung und Fallstudien

  • Anwendung von ISO 27017-Kontrollen in realen Szenarien
  • Durchsicht von Fallstudien zur Cloud-Sicherheit
  • Interaktive Übungen zur Cloud-Sicherheitsstrategie

Zusammenfassung und nächste Schritte

Voraussetzungen

  • Grundlegendes Verständnis von Cloud Computing
  • Kenntnis der allgemeinen Grundsätze der Informationssicherheit
  • Vertrautheit mit ISO 27001 oder anderen Cybersicherheitsrahmenwerken

Zielgruppe

  • Cloud-Sicherheitsexperten
  • IT-Sicherheitsmanager
  • Compliance-Beauftragte
  • Anbieter von Cloud-Diensten
 14 Stunden

Teilnehmerzahl


Price per participant (excl. VAT)

Kommende Kurse

Verwandte Kategorien