Schwerpunkte
Cloud-Konzepte, Architektur und Design
- Definitionen und Hauptmerkmale des Cloud-Computings
- Rollen und Verantwortlichkeiten
- Bausteintechnologien
- Cloud-Referenzarchitektur
- Gestaltungsprinzipien des sicheren Cloud-Computings
- Bewertung von Cloud-Service-Anbietern
Sicherheit von Cloud-Daten
- Konzepte für Cloud.-Daten, Datendispersion und Datenströme, Cloud-Datenspeicherarchitekturen
- Datensicherheitstechnologien und -strategien
- Planung und Umsetzung der Datenklassifizierung, Information Rights Management (IRM), Datenspeicherung, -löschung und -archivierung
- Prüfbarkeit, Rückverfolgung und Rechenschaftspflicht von Datenereignissen, Datenschutzanforderungen
Sicherheit von Cloud-Plattformen und -Infrastrukturen
- Cloud-Infrastruktur- und Plattformkomponenten, Entwurf eines sicheren Rechenzentrums
- Risikoanlayse von Cloud-Infrastrukturen, Sicherheitskontrollen
- Planung von Geschäftskontinuität (BC) und Notfallwiederherstellung (DR), Risikobewertungsrahmen, Schwachstellenmanagement, Penetrationstests
- Physische und umgebungsbezogene Sicherheit des CSP, Netzwerksicherheitskontrollen, Baselines und Monitoring, Infrastructure as Code (IaC), Verwaltungsebene
Sicherheit von Cloud-Anwendungen
- Schulungen und Sensiblisierung für Anwender
- Der sichere Software-Entwicklungslebenszyklus (SDLC)
- Anwendung des sicheren SDLC, Cloud-Software-Sicherung und -Validierung
- Verwendung geprüfter sicherer Software, Besonderheiten der Cloud-Anwendungsarchitektur
- Entwicklung geeigneter IAM-Lösungen für Cloud-Anwendungen
Cloud-Sicherheitsoperationen, Recht, Risiko und Compliance
- Aufbau und Implementierung der physischen und logischen Infrastruktur, Betrieb und Wartung der Cloud-Infrastruktur
- Implementierung von Betriebskontrollen und Standards, Unterstützung der digitalen Forensik, Sicherheitsoperationen
- Rechtliche Anforderungen und besondere Risiken, Datenschutzprobleme
- Auditprozess und -methoden für die Cloud, Unternehemensrisikomanagement