Formation Lead Cloud Security Manager, avec certification

A l’issue de cette formation, les participants sont en mesure de mettre en œuvre et gérer un programme de sécurité du cloud en suivant les meilleures pratiques en vigueur.

Objectifs pédagogiques

Acquérir une compréhension complète des concepts, approches, méthodes et techniques utilisés pour la mise en œuvre et la gestion efficace d’un programme de sécurité du cloud

Comprendre la corrélation entre ISO/IEC 27017, ISO/IEC 27018 et d’autres normes et cadres réglementaires

Apprendre à interpréter les lignes directrices des normes ISO/IEC 27017 et ISO/IEC 27018 dans le contexte spécifique d’un organisme

Développer les connaissances et les compétences nécessaires pour aider un organisme à planifier, mettre en œuvre, gérer, surveiller et maintenir efficacement un programme de sécurité du cloud

Acquérir les connaissances pratiques pour conseiller un organisme dans la gestion d’un programme de sécurité du cloud en suivant les bonnes pratiques

A qui s’adresse cette formation ?

Public

Prérequis

Une compréhension fondamentale des normes ISO/IEC 27017 et ISO/IEC 27018 ainsi qu’une connaissance générale des concepts Cloud. Bon niveau en anglais (supports officiels en anglais).

Programme de formation

Introduction à ISO/IEC 27017 et ISO/IEC 27018 et initiation d’un programme de sécurité du cloud computing

Objectifs et structure de la formation Lead Cloud Security Manager
Normes et cadres réglementaires
Concepts et principes fondamentaux du cloud computing
Comprendre l’architecture de cloud computing de l’organisation
Rôles et responsabilités en matière de sécurité de l’information liés au cloud computing
Politique de sécurité de l’information pour le cloud computing

Gestion des risques de sécurité du cloud computing et contrôles spécifiques au cloud computing

Gestion des risques liés à la sécurité du cloud computing
Sélection et conception de contrôles spécifiques au cloud computing
Mise en œuvre des contrôles spécifiques au cloud computing (partie 1)

Gestion des informations documentées et sensibilisation et formation à la sécurité du cloud computing

Mise en œuvre des contrôles spécifiques au cloud computing (partie 2)
Gestion des informations documentées dans le cloud
Sensibilisation et formation à la sécurité du cloud

Gestion des incidents de sécurité du cloud, tests, surveillance et amélioration continue

Gestion des incidents de sécurité du cloud
Tests de sécurité du cloud
Surveillance, mesure, analyse et évaluation
Amélioration continue
Clôture de la formation Lead Cloud Security Manager

Examen de certification

L’examen « PECB Certified Lead Cloud Security Manager » répond pleinement aux exigences du Programme d’examen et de certification (PEC) de PECB.
L’examen dure 3 heures et couvre les domaines de compétence suivants :
Domaine 1: Principes et concepts fondamentaux du cloud computing
Domaine 2: Politique de sécurité de l’information pour le cloud computing et la gestion des informations documentées
Domaine 3: Gestion des risques de sécurité du cloud computing
Domaine 4: Mesures spécifiques au cloud basées sur les normes ISO/IEC 27017 et ISO/IEC 27018 et sur les bonnes pratiques
Domaine 5: Sensibilisation, formation, rôles et responsabilités liés à la sécurité du cloud
Domaine 6: Gestion des incidents de sécurité du cloud
Domaine 7: Tests, surveillance et amélioration continue de la sécurité du cloud