Cursusaanbod
Module 1. Cloud-architectuur
In deze module komen de fundamentele aspecten van cloudcomputing aan bod, zoals definities, architecturen en het nut van virtualisatie. Ook bespreken we de service- en leveringsmodellen in de cloud, evenals belangrijke kenmerken ervan. Daarnaast wordt uitgelegd hoe men cloudbeveiliging benadert aan de hand van het Gedeeld Verantwoordelijkheidsmodel.
Behandelde onderwerpen:
- Eenheid 1 - Inleiding tot cloudcomputing
- Eenheid 2 - Inleiding en cloud-architectuur
- Eenheid 3 - Essentiële kenmerken van de cloud
- Eenheid 4 - Servicemodellen in de cloud
- Eenheid 5 - Implementatiemodellen voor de cloud
- Eenheid 6 - Gedeelde verantwoordelijkheden bij beveiliging
Module 2. Beveiliging van de infrastructuur in de cloud
In deze module wordt dieper ingegaan op het beveiligen van de kerninfrastructuur in een cloudomgeving, zoals componenten, netwerken en beheerinterfaces. Er komt tevens aandacht voor beveiliging van workloads en virtuele netwerken, evenals basisprincipes rond containers en serverloze toepassingen.
Behandelde onderwerpen:
- Eenheid 1 - Inleiding tot module 2
- Eenheid 2 - Inleiding tot beveiliging van cloudinfrastructuur
- Eenheid 3 - Software-gedefinieerde netwerken
- Eenheid 4 - Netwerkbeveiliging in de cloud
- Eenheid 5 - Beveiliging van computer workloads
- Eenheid 6 - Beveiliging van het beheeringsniveau
- Eenheid 7 - Business Continuity en Disaster Recovery
Module 3. Beheren van cloudbeveiliging en risico's
In deze module komen belangrijke aandachtspunten voor het beheer van cloudbeveiliging aan bod. Dit begint met risicobeoordeling en governance, gevolgd door juridische en compliancekwesties, zoals eisen rond data-identificatie in de cloud. Ook worden belangrijke CSA-hulpmiddelen als CAIQ, CCM en het STAR-register besproken.
Behandelde onderwerpen:
- Eenheid 1 - Inleiding tot module 3
- Eenheid 2 - Governance van cloudbeveiliging
- Eenheid 3 - Beheren van cloudbeveiligingsrisico’s
- Eenheid 4 - Rechtelijke aspecten
- Eenheid 5 - Juridische kwesties in de cloud
- Eenheid 6 - Compliance
- Eenheid 7 - Audits en controleprocedures
- Eenheid 8 - CSA-hulpmiddelen voor beveiliging
Module 4. Gegevensbeveiliging in de cloud
Hier wordt het gehele levenscyclusproces van informatie in een cloudomgeving besproken, evenals relevante beveiligingsmaatregelen – met name voor publieke clouds. Onderwerpen zijn onder andere modellen voor cloudopslag, gegevensbeveiliging per leveringsmodel en het beheer van encryptie, waaronder de mogelijkheid om zelf encryptiesleutels te beheren (BYOK).
Behandelde onderwerpen:
- Eenheid 1 - Inleiding tot module 4
- Eenheid 2 - Cloudgegevensopslag
- Eenheid 3 - Beveiliging van gegevens in de cloud
- Eenheid 4 - Encryptie voor IaaS-omgevingen
- Eenheid 5 - Encryptie voor PaaS en SaaS-oplossingen
- Eenheid 6 - Beheer van encryptiesleutels
- Eenheid 7 - Overige opties voor gegevensbeveiliging
- Eenheid 8 - Levenscyclus van gegevensbeveiliging
Module 5. Beveiliging van toepassingen en identiteitsbeheer in de cloud
In deze module komen identity management en beveiliging van applicaties in een cloudomgeving aan bod. Besproken worden onder andere federatieve identiteit, verschillende IAM-oplossingen, veilige softwareontwikkeling en het beheer van toepassingsbeveiliging in de cloud.
Behandelde onderwerpen:
- Eenheid 1 - Inleiding tot module 5
- Eenheid 2 - Het Secure Software Development Life Cycle (SSDLC)
- Eenheid 3 - Testen en evaluatie van beveiliging
- Eenheid 4 - DevOps-werkwijzen
- Eenheid 5 - Beveiligde beheeractiviteiten
- Eenheid 6 - Definities rond identiteit en toegangsbeheer
- Eenheid 7 - IAM-standaarden
- Eenheid 8 - Praktijkvoorbeelden van IAM-toepassingen
Module 6. Cloud-beveiligingsoperaties
In deze module komen belangrijke aspecten aan bod bij het evalueren, selecteren en beheren van cloudproviders. Daarnaast wordt besproken welke rol Security-as-a-Service-provider spelen en wat de impact is van cloudcomputing op incidentrespons.
Behandelde onderwerpen:
- Eenheid 1 - Inleiding tot module 6
- Eenheid 2 - Het selecteren van een cloudprovider
- Eenheid 3 - Basisprincipes van SECaaS
- Eenheid 4 - Categorieën binnen SECaaS
- Eenheid 5 - Incidentrespons in de cloud
- Eenheid 6 - Aspecten uit domein 14 van het CCSK-examen
- Eenheid 7 - Voorbereiding op het CCSK-examen
Aangepaste bedrijfsopleiding
Opleidingsoplossingen ontworpen exclusief voor bedrijven.
- Aangepaste inhoud: We passen de syllabus en praktijkopdrachten aan naar de echte doelen en behoeften van uw project.
- Voor flexibel schema: Datums en tijden aangepast aan het rooster van uw team.
- Formaat: Online (live), In-company (bij uw kantoren) of Hybride.
Prijs per privégroep, online live training, startend vanaf 3200 € + BTW*
Neem contact met ons op voor een exacte offerte en om onze laatste promoties te horen
