CSA CCSK Foundation - Cert. Cloud Security Knowledge

CCSK di CSA è la principale certificazione vendor-indipendent al mondo sui concetti fondamentali di Cloud Security.

Si tratta del primo livello di certificazione di sicurezza delle informazioni e delle infrastrutture in ambito Cloud, erogata dall'organismo di certificazione CSA (Cloud Security Alliance)

Il corso include anche l'esame ufficiale sostenibile successivamente al completamento del corso.

Scegliendo il corso completo, comprensivo cioè anche di modulo pratico integrativo, è inoltre possibile imparare ad implementare e configurare un ambiente cloud sicuro su piattaforma AWS o MS AZURE

Materiale:

I temi trattati fanno riferimento ai contenuti dei manuali “Security Guidance for Critical Areas of Focus in Cloud Computing V4” di CSA e “Cloud Computing: Benefits, Risks and Recommendations for Information Security” di ENISA (European Network and Information Security Agency )

Esame:

Il voucher CCSK si basa sulla ricezione di un Token (codice), che consente di pianificare l'esame entro 2 anni dall'acquisto non incluso nel prezzo di listino.

L'esame è Online non proctored e prevede 60 domande a risposta multipla in lingua inglese da completare in 90 minuti. In caso di fallimento è disponibile anche un secondo tentativo purchè entro il termine di validità dei 2 anni.

Si raccomanda il possesso di conoscenze di base di informatica e sicurezza IT.

A conclusione del corso, oltre ad acquisire le competenze necessarie per conseguire la certificazione CCSK Foundation v4 di CSA, i partecipanti apprenderanno anche le conoscenze di base tecniche e metodologiche per implementare e gestire la sicurezza informatica nelle architetture di Cloud Computing

Il corso si rivolge a professionisti tecnici, legali, auditor, uffici acquisti, esperti di cyber-security, responsabili di sicurezza informatica ed esperti Privacy con conoscenze di base in informatica e sicurezza

MODULO 1 - CCSK FOUNDATION (prime 8 ore)

UNIT 1 - Introduction to Cloud Computing

- NIST definitions:

- Essential characteristics

- Service models

- Deployment models

UNIT 2 - Infrastructure Security for Cloud

- Securing base infrastructure

- Management plane security

- Securing Virtual Hosts and Networks

- IaaS, PaaS, SaaS security

UNIT 3 - Managing Cloud Security and Risk

- Risk and Governance

- Legal and Compliance

- Audit

- Data governance

UNIT 4 - Data Security for Cloud

- Cloud Data Architectures

- Data Security and encryption

- CASB and Data Loss prevention

- BC/DR

UNIT 5 - Securing Cloud Applications, Users and related technologies

- Application Security

- Identity and Access management

- Related technologies

UNIT 6 - Cloud Security operations

- What to look for in a cloud provider

- Security as a Service

- Incident response

MODULO 2 - CCSK PLUS (Modulo PRATICO INTEGRATIVO di ulteriori 8 ore)

Modulo di pratica guidata di implementazione e configurazione di sistemi CLOUD SICURI, tramite laboratori interattivi insieme al Docente, eseguiti su ambienti online AWS oppure MS AZURE