Pourquoi devriez-vous y participer ?
Avec l’augmentation de l’utilisation des services de cloud computing, notamment en raison du travail à distance, la demande pour une infrastructure cloud sécurisée a considérablement augmenté. Cette formation vous permettra d’acquérir une compréhension approfondie des concepts et principes du cloud computing, de la gestion des risques de sécurité du cloud, des mesures spécifiques au cloud, de la gestion des incidents de sécurité du cloud et des tests de sécurité du cloud. Elle vous fournira les compétences nécessaires pour aider votre organisation à planifier, mettre en œuvre, gérer, surveiller et maintenir efficacement un programme de sécurité du cloud conforme aux normes ISO/IEC 27017 et ISO/IEC 27018.
À qui s'adresse la formation ?
Cette formation est destinée aux :
- Professionnels de la sécurité du cloud et de la sécurité de l'information cherchant à gérer un programme de sécurité du cloud
- Managers ou consultants cherchant à maîtriser les bonnes pratiques de sécurité du cloud
- Personnes chargées de maintenir et de gérer un programme de sécurité du cloud
- Experts techniques cherchant à améliorer leurs connaissances en matière de sécurité du cloud
- Conseillers experts en sécurité du cloud
Prérequis
Une compréhension fondamentale des normes ISO/IEC 27017 et ISO/IEC 27018 ainsi qu’une connaissance générale des concepts du cloud computing sont recommandées.
Objectifs d’apprentissage
À l’issue de la formation, vous serez capable de :
- Acquérir une compréhension complète des concepts, approches, méthodes et techniques utilisés pour la mise en œuvre et la gestion efficace d'un programme de sécurité du cloud
- Comprendre la corrélation entre ISO/IEC 27017, ISO/IEC 27018 et d'autres normes et cadres réglementaires
- Apprendre à interpréter les lignes directrices des normes ISO/IEC 27017 et ISO/IEC 27018 dans le contexte spécifique d'un organisme
- Développer les connaissances et les compétences nécessaires pour aider un organisme à planifier, mettre en œuvre, gérer, surveiller et maintenir efficacement un programme de sécurité du cloud
- Acquérir les connaissances pratiques pour conseiller un organisme dans la gestion d’un programme de sécurité du cloud en suivant les bonnes pratiques
Programme de la formation
La formation se déroule sur quatre jours :
Premier jour
Introduction aux normes ISO/IEC 27017 et ISO/IEC 27018 et à l’initiation d’un programme de sécurité du cloud
Deuxième jour
Gestion des risques de sécurité du cloud et mesures spécifiques au cloud
Troisième jour
Gestion de l’information documentée et sensibilisation et formation à la sécurité du cloud
Quatrième jour
Gestion des incidents de sécurité du cloud, tests, surveillance et amélioration continue
Approche pédagogique
La formation combine des exercices à développement, des quiz à choix multiples et des exemples de bonnes pratiques de sécurité du cloud pour renforcer l’apprentissage.
Examen de certification PECB
L’examen dure 3 heures et couvre les domaines suivants :
- Principes fondamentaux du cloud computing
- Politique de sécurité de l'information pour le cloud computing et gestion de l'information documentée
- Gestion des risques de sécurité du cloud computing
- Contrôles spécifiques au cloud basés sur ISO/IEC 27017 et ISO/IEC 27018 et meilleures pratiques
- Sensibilisation à la sécurité du cloud, formation, rôles et responsabilités
- Gestion des incidents de sécurité du cloud
- Tests de sécurité du cloud, surveillance et amélioration continue
