Cloud Computing Security Knowledge (CCSK) Voorbereiding Cursus Training Cursus

Dag 1

1. Cloud Computing Concepten en Architectuur

a) Definities van Cloud Computing

• Dienstenmodellen
• Implementatiemodellen
• Referentie- en architectuurmodellen
• Logisch model

b) Cloudveiligheidsbereik, verantwoordelijkheden en modellen

c) Gebieden van kritische focus in cloudveiligheid

2. Bestuur en Ondernemingsrisicomanagement

a) Tools voor Cloud Governance

b) Ondernemingsrisicomanagement in de cloud

c) Effecten van verschillende diensten- en implementatiemodellen

d) Cloud risicos en tools voor risico's afwegen

3. Juridische kwesties, contracten en elektronische ontdekkings procedures

a) Rechtskaders die de gegevensbescherming en privacy reguleren

• Cross-border datatransfers
• Regionale overwegingen

b) Contracten en aanbiederselectie

• Contracten
• Due diligence
• Derde-partij audits en attestaties

c) Elektronische ontdekkings procedures

• Gegevensverantwoordelijkheid
• Gegevensbehoud
• Gegevenscollectie
• Reactie op een oproep of speuringsbevel

4. Compliance en Audit Management

a) Compliance in de cloud

• Impact van compliance op cloudcontracten
• Bereik van compliance
• Vereisten voor complianceanalyse

b) Audit management in de cloud

• Recht op audit
• Bereik van audit
• Vereisten voor auditors

Dag 2

5. Informatie Governance

a) Governance domeinen

b) Zes fases van de gegevensbeveiligingscyclus en hun belangrijkste elementen

c) Gegevensbeveiligingsfuncties, actoren en controles

6. Managementlaag en Business Continuity

a) Bedrijfscontinuïteit en disaster recovery in de cloud

b) Ontwerp voor falen

c) Beveiliging van de managementlaag

7. Infrastructuurbeveiliging

a) Cloud-netwerkvirtualisatie

b) Veiligheidsveranderingen met cloudnetwerken

c) Uitdagingen van virtuele appliances

d) Voordelen van SDN-beveiliging

e) Microsegmentatie en de software-defined perimeter

f) Overwegingen voor hybride cloud

g) Beveiliging van cloudcomputing en workloads

8. Virtualisatie en containers

a) Belangrijke categorieën van virtualisatie

b) Netwerk

c) Opslag

d) Containers

Dag 3

9. Incident Response

a) Incident Response-levenscyclus

b) Hoe de cloud impact heeft op IR

10. Toepassingsveiligheid

a) Kansen en uitdagingen

b) Veilige Software Development Lifecycle (SDLC)

c) Hoe cloud impact heeft op toepassingsontwerp en -architectuur

d) De opkomst en rol van DevOps

11. Gegevensbeveiliging en encryptie

a) Gegevensbeveiligingscontroles

b) Types Cloud-gegevensopslag

c) Beheer van gegevensoverdragen naar de cloud

d) Veiligheid van gegevens in de cloud

12. Identiteit, autorisatie en toegangsbeheer (IAM)

a) IAM-standaarden voor Cloud Computing

b) Beheer van gebruikers en identiteiten

c) Authenticatie en inloggegevens

d) Autorisatie en toegangsbeheer

13. Veiligheid als dienst (Security as a Service, SecaaS)

a) Potentiële voordelen en zorgen van SecaaS

b) Belangrijke categorieën van Security as a Service-offertes

14. Gerelateerde technologieën

a) Big Data

b) Internet of Things (IoT)

c) Mobiel

d) Serverless computing