A conclusione del corso, oltre ad acquisire le competenze necessarie per conseguire la certificazione CCSK Foundation v5 di CSA, i partecipanti apprenderanno anche le conoscenze di base tecniche e metodologiche per implementare e gestire la sicurezza informatica nelle architetture di Cloud Computing

Il corso si rivolge a professionisti tecnici, legali, auditor, uffici acquisti, esperti di cyber-security, responsabili di sicurezza informatica ed esperti Privacy con conoscenze di base in informatica e sicurezza

Docenti accreditati CSA, certificati CCSK e altre certificazioni ISACA e ISC2, e con una consolidata esperienza professionale sui temi di Cybersecurity e di Cloud Architecture in organizzazioni complesse e multinazionali

MODULO 1 - CCSK FOUNDATION (prime 8 ore)
UNIT 1 - Introduction to Cloud Computing
- NIST definitions:
- Essential characteristics
- Service models
- Deployment models

UNIT 2 - Infrastructure Security for Cloud
- Securing base infrastructure
- Management plane security
- Securing Virtual Hosts and Networks
- IaaS, PaaS, SaaS security

UNIT 3 - Managing Cloud Security and Risk
- Risk and Governance
- Legal and Compliance
- Audit
- Data governance

UNIT 4 - Data Security for Cloud
- Cloud Data Architectures
- Data Security and encryption
- CASB and Data Loss prevention
- BC/DR

UNIT 5 - Securing Cloud Applications, Users and related technologies
- Application Security
- Identity and Access management
- Related technologies

UNIT 6 - Cloud Security operations
- What to look for in a cloud provider
- Security as a Service
- Incident response

MODULO 2 - CCSK PLUS (Modulo PRATICO INTEGRATIVO di ulteriori 8 ore)
Modulo di pratica guidata di implementazione e configurazione di sistemi CLOUD SICURI, tramite laboratori interattivi insieme al Docente, eseguiti su ambienti online AWS oppure MS AZURE

I temi trattati fanno riferimento ai contenuti dei manuali “Security Guidance for Critical Areas of Focus in Cloud Computing V5” di CSA e “Cloud Computing: Benefits, Risks and Recommendations for Information Security” di ENISA (European Network and Information Security Agency )

Si raccomanda il possesso di conoscenze di base di informatica e sicurezza IT

Il voucher CCSK si basa sulla ricezione di un Token (codice), che consente di pianificare l'esame entro 2 anni dall'acquisto. L'esame è Online non proctored e prevede 60 domande a risposta multipla in lingua inglese da completare in 90 minuti. In caso di fallimento è disponibile anche un secondo tentativo purchè entro il termine di validità dei 2 anni.