Bruken av skytjenester øker i takt med digitaliseringen og god skysikkerhet er svært viktig når personopplysninger og virksomhetens informasjon flyttes ut i skyen.
Innhold:
I kurset får du nødvendig kunnskap for å sikre at sikkerheten ivaretas i skyen gjennom anerkjent beste praksis. I dette nye kurset fra PECB får du den kunnskap og de ferdigheter du trenger for effektiv planlegging, implementering, administrering, overvåking og vedlikehold av et skysikkerhetsprogram basert på ISO/IEC 27017 og ISO/IEC 27018. Du vil få omfattende innsikt i grunnleggende skytjenestekonsepter og -prinsipper, sikkerhetsrisikostyring, skyspesifikke kontroller, hendelseshåndtering innen skysikkerhet og sikkerhetstesting for skyen.
Mål med kurset er at du får:
• En omfattende forståelse av konseptene, tilnærmingene, metodene og teknikkene som brukes for implementering og effektiv styring av et skysikkerhetsprogram.
• Kjennskap til sammenhengen mellom ISO/IEC 27017, ISO/IEC 27018 og andre standarder og regulatoriske rammeverk.
• Kunnskap til å tolke retningslinjene i standardene i kontekst av din virksomhet.
• Den nødvendige kunnskapen og kompetansen for å støtte virksomheten i effektiv planlegging, implementering, administrering, overvåking og vedlikehold av et skysikkerhetsprogram.
• Praktisk kunnskap nødvendig for å administrere et skysikkerhetsprogram etter beste praksis.
Kursagenda:
• Dag 1: Introduksjon til ISO/IEC 27017 og ISO/IEC 27018 og iverksetting av et skysikkerhetsprogram
• Dag 2: Skysikkerhetsrisikostyring og skyspesifikke kontroller
• Dag 3: Dokumenthåndtering og skysikkerhetskultur og opplæring
• Dag 4: Hendelseshåndtering, sikkerhetstesting, overvåkning og kontinuerlig forbedring ved bruk av skytjenester
• Dag 5: Sertifiseringseksamen
Målgruppe for kurset:
• Du som jobber med skysikkerhet og informasjonssikkerhet og som ønsker å administrere et skysikkerhetsprogram
• Ledere eller konsulenter som ønsker å mestre beste praksis innen skysikkerhet
• Du som er ansvarlig for å vedlikeholde og administrere et skysikkerhetsprogram
• Tekniske eksperter som ønsker å forbedre kunnskapen om skysikkerhet
• Skysikkerhetsrådgivere
Forkunnskaper:
• Deltakerne bør ha en grunnleggende forståelse av ISO 27001, og sammenhengen med ISO/IEC 27017 og ISO/IEC 27018, samt generell kunnskap om skytjenester.
Språk:
• Kurset holdes på norsk, men kursmaterialet og eksamen er på engelsk
Eksamen / sertifisering:
Kurset er basert på teoretiske presentasjoner og praktiske oppgaver basert på caser. Eksamen varer i 3 timer for de med engelsk morsmål, og 3 timer og 30 minutter for de som ikke har engelsk som morsmål.
Når eksamen er bestått kan du søke om sertifisering som «Cloud Security Manager» (graden avhenger av antall år med erfaring innen skysikkerhet). Hvis du ikke består eksamen første gang, kan du ta eksamen på nytt 1 gang gratis innen 12 måneder.