Grazie per aver inviato la tua richiesta! Uno dei nostri team membri ti contatterà a breve.
Grazie per aver inviato il tuo prenotazione! Uno dei nostri team membri ti contatterà a breve.
Struttura del corso
Introduzione alla norma ISO 27017
- Panoramica sulla norma ISO/IEC 27017
- Rapporto con le normative ISO 27001 e ISO 27002
- Importanza della governance della sicurezza cloud
Rischi e minacce alla sicurezza nei servizi cloud
- Rischi di sicurezza più comuni negli ambienti cloud
- Vettori di attacco tipici per i sistemi cloud-based
- Metodologie di valutazione dei rischi nei servizi cloud
I principali controlli di sicurezza previsti da ISO 27017
- Controlli aggiuntivi specifici per i servizi cloud
- Responsabilità condivise in materia di sicurezza tra fornitori e clienti cloud
- Tutela dei dati e crittografia negli ambienti cloud
Implementazione delle politiche di sicurezza cloud
- Definizione di politiche di sicurezza adatte all’adozione del cloud
- Gestione degli accessi e controllo dell’identità degli utenti
- Gestione degli incidenti di sicurezza nei servizi cloud
Considerazioni normative e di conformità
- Implicazioni legali e regolatorie legate alla sicurezza cloud
- Mappatura della norma ISO 27017 rispetto al GDPR, all’HIPAA e ad altre normative pertinenti
- Procedimenti di audit e certificazione per la conformità ai requisiti di sicurezza cloud
Le migliori pratiche per la sicurezza informatica nei servizi cloud
- Monitoraggio della sicurezza e rilevamento delle minacce
- Mantenimento di un continuo miglioramento nella sicurezza del cloud
- Riservatezza, affidabilità e capacità di ripresa da disastri nel cloud
Implementazione pratica ed analisi di casi concreti
- Applicazione concreta dei controlli previsti dalla norma ISO 27017 in scenari reali
- Analisi di casi studio sulla sicurezza informatica nei servizi cloud
- Esercitazioni interattive finalizzate alla definizione di una strategia efficace per la sicurezza cloud
Sintesi e prossimi passi da intraprendere
Requisiti
- Conoscenze di base riguardo all’utilizzo dei servizi cloud
- Nozioni fondamentali sui principi generali della sicurezza informatica
- Familiarità con la norma ISO 27001 o altri framework di cybersecurity
Destinatari del corso
- Professionisti della sicurezza cloud
- Manager incaricati della sicurezza IT
- Responsabili della conformità normativa
- Fornitori di servizi cloud
14 ore
Recensioni (2)
Teoria seguita da esempi pratici e esercizi. Ottimo lavoro!
Vincenzo Delle Donne - Department of National Defence
Corso - ISO 37301 Compliance Management System
Traduzione automatica
l'expertise e le conoscenze del formatore
Erica DeRosa DeRosa - Aecon Group INc.
Corso - ISO 37001 Anti-Bribery Management System
Traduzione automatica