Struttura del corso

Introduzione alla norma ISO 27017

  • Panoramica di ISO/IEC 27017
  • Relazione con ISO 27001 e ISO 27002
  • Importanza della governance della sicurezza nel cloud

Cloud Security Rischi e minacce

  • Rischi comuni per la sicurezza negli ambienti cloud
  • Vettori di attacco basati sul cloud
  • Metodologie di valutazione del rischio per i servizi cloud

Controlli chiave della sicurezza delle informazioni in ISO 27017

  • Controlli aggiuntivi specifici del cloud
  • Responsabilità di sicurezza condivise tra CSP e clienti
  • Protezione dei dati e crittografia nel cloud

Implementazione delle politiche Cloud Security

  • Definizione delle policy di sicurezza per l'adozione del cloud
  • Access controllo e gestione dell'identità
  • Gestione degli incidenti di sicurezza nel cloud

Conformità e considerazioni normative

  • Implicazioni legali e normative della sicurezza del cloud
  • Mappatura ISO 27017 a GDPR, HIPAA e altre normative
  • Audit di conformità al cloud e processi di certificazione

Buone pratiche per Cloud Security

  • Monitoraggio della sicurezza e rilevamento delle minacce
  • Implementazione del miglioramento continuo nella sicurezza del cloud
  • Garantire la resilienza e il ripristino dopo un disastro

Implementazione pratica e casi di studio

  • Applicazione dei controlli ISO 27017 in scenari reali
  • Revisione dei casi di studio sulla sicurezza nel cloud
  • Esercizi interattivi sulla strategia di sicurezza del cloud

Riepilogo e passaggi successivi

Requisiti

  • Nozioni di base sul cloud computing
  • Conoscenza dei principi generali di sicurezza delle informazioni
  • Familiarità con ISO 27001 o altri framework di sicurezza informatica

Pubblico

  • Professionisti della sicurezza cloud
  • Responsabili della sicurezza informatica
  • Responsabili della conformità
  • Fornitori di servizi cloud
 14 ore

Numero di Partecipanti


Prezzo per Partecipante

Corsi in Arrivo

Categorie relative