課程簡介

ISO 27017介紹

  • ISO/IEC 27017概述
  • 與ISO 27001和ISO 27002的關係
  • 雲安全治理的重要性

Cloud Security風險和威脅

  • 雲環境中的常見安全風險
  • 基於雲的攻擊向量
  • 雲服務的風險評估方法論

ISO 27017中的關鍵信息安全控制

  • 額外的雲端專用控制
  • CSP和客戶之間的共享安全責任
  • 雲端數據保護和加密

實施Cloud Security政策

  • 為雲採用定義安全政策
  • Access控制和身份管理
  • 雲端的安全事件管理

合規性和監管考慮

  • 雲安全的法律和監管影響
  • 將ISO 27017對應到GDPR、HIPAA和其他法規
  • 雲合規性審計和認證流程

Cloud Security的最佳實踐

  • 安全監控和威脅檢測
  • 在雲安全中實施持續改進
  • 確保韌性和災難恢復

實踐和案例研究

  • 在現實世界場景中應用ISO 27017控制
  • 審查雲安全案例研究
  • 關於雲安全策略的互動演習

總結和後續步驟

最低要求

  • 雲端運算的基本了解
  • 一般資訊安全原則的知識
  • 熟悉ISO 27001或其他網路安全框架

受眾

  • 雲端安全專業人員
  • IT安全經理
  • 合規專員
  • 雲端服務提供商
 14 時間:

人數


每位參與者的報價

Upcoming Courses

課程分類