CCSP® Cloud Security Preparation

Tijdens deze CCSP® Cloud Security Preparation cursus, in samenwerking met Security Academy, word je opgeleid tot een breed onderlegde specialist op het gebied van informatiebeveiliging in de context van cloud-oplossingen zoals SAAS, PAAS en IAAS. Na afronding van de cursus heb je een gedegen kennis van de 6 CCSP^®-domeinen en kun je deze in de praktijk toepassen, zodat je goed voorbereid aan het CCSP^®-examen van (ISC)² kunt deelnemen.

Met recente ontwikkelingen op het gebied van wet- en regelgeving – denk aan de Wet Meldplicht Datalekken, de nieuwe EU privacy-wetgeving (AVG) en ook aan Safe Harbour/Privacy Shield – is de behoefte aan Cloud Security specialisten groot. Deze behoefte zal met zekerheid in de komende jaren alleen maar groter worden. Met een CCSP^®-certificering op zak kun je aantonen dat je een van die specialisten bent en vergroot je jouw loopbaanperspectief.

De Certified Cloud Security Professional (CCSP^®) bestaat uit vijf klassikale cursusdagen waarin theorie wordt afgewisseld met praktijkcasussen en oefenvragen. Er wordt uitgebreid ingegaan op ieder domein, zodat je voldoende tijd heeft jezelf de stof eigen te maken. Op de laatste lesdag krijg je een uitgebreid CCSP® Cloud Security Preparation proefexamen dat uiteraard ook nabesproken wordt. Er wordt specifiek aandacht gegeven aan de Nederlandse/Belgische situatie.

Doelgroep CCSP® Cloud Security Preparation

De CCSP^®-training is bedoeld voor:

• Enterprise Architecten
• Security Administrators
• Systems Engineers
• Security Architecten
• Security Consultants
• Security Engineers
• Security Managers
• Systems Architecten

Voorkennis CCSP® Cloud Security Preparation

Voor de training CCSP® Cloud Security Preparation wordt vooraf geen specifieke security kennis vereist. Het niveau van deze cursus is MBO/HBO. Kandidaten die reeds CISSP^® hebben gedaan zullen enige overlap signaleren. Is dit een geheel nieuw vakgebied voor jou, dan raden wij aan om eerst enkele foundation level cursussen te volgen:

Basiskennis van informatiebeveiliging wordt aangeraden. Beschik je hier nog niet over, dan raden wij aan de Information Security Foundation cursus te volgen voorafgaand aan deze cursus.

Daarnaast is het hebben van basiskennis over security & techniek wenselijk. De IT-Security Foundation cursus is speciaal ontwikkeld zodat je ook de juiste technische kennis verkrijgt.

Cursusmateriaal CCSP® Cloud Security Preparation

Je ontvangt bij aanvang van de cursus het cursusmateriaal via onze portal. Het cursusmateriaal is Engelstalig en de voertaal tijdens de cursus is Nederlands. Wanneer er een boek is inbegrepen bij het cursusmateriaal ontvang je deze op de eerste lesdag.

Bij de cursus zit het volgende inbegrepen:

• Het officiële CBK van (ISC)²: The official guide to the CCSP^® CBK (Wiley & Sons/Sybex, 2016, ISBN 9781119207498)
• Aanvullend cursusmateriaal  (cursusslides, oefenvragen)
• Proefexamen
• Een heerlijke lunch

Bij de cursus zit het volgende niet inbegrepen:

• Het (Engelstalige) CCSP^®-examen

de Modules

Module 1 – Architectural Concepts and Design Requirements

Na het voltooien van dit domein, begrijp je de specifieke terminologie rond cloud computing en kun je de verschillende rollen, kenmerken en technologieën rond cloud computing benoemen. Tevens kun je concepten zoals cloud computing-activiteiten, mogelijkheden, categorieën, modellen en aspecten beschrijven en design- en ontwerpprincipes voor veilige cloud computing identificeren. Je kent criteria voor certificering van betrouwbare cloud services.

Module 2 – Cloud Data Security

Na bestudering van dit domein kun je de cloud data lifecycle beschrijven en implementatie van cloud data storage-architecturen. Je leert strategieën voor beveiliging van cloud data en definieert implementatieprocessen voor data discovery en classificatie methodieken. Je maakt kennis met relevante rechtsgebieden voor gegevens bescherming en digital rights management (DRM). Je kunt het vereiste gegevens beleid omschrijven voor behoud, verwijdering, en archivering. En je bent in staat diverse data events en gerelateerde dreigingen te benoemen en weet hoe processen te ontwerpen voor auditeerbaarheid, traceerbaarheid en belegging van verantwoordelijkheden.

Module 3 – Cloud Platform and Infrastructure Security

In dit domein leer je zowel de fysieke en de virtuele infrastructuur componenten kennen. Je maakt kennis met het risico analyseproces voor cloud infrastructuren en je ontwikkelt een plan voor het verminderen van cloud specifieke risico’s. Je leert een security control plan op te stellen dat omvattend is voor zowel de fysieke en de virtuele omgevingen. Je maakt kennis met disaster recovery (DR) en business continuity management (BCM) voor cloud systemen. en ontwikkelen, testen en uitvoeren van dat plan.

Module 4 – Cloud Application Security

Dit domein introduceert je in het gebied van opleiding en awareness. Je maakt gedegen kennis met de Software Design Lifecycle (SDLC) voor cloud omgevingen en je leert hoe eisen te omschrijven voor veilige Identity en Acces Management (IAM) oplossingen. Je kunt de specifieke cloud applicatie-architectuur omschrijven en de stappen die nodig zijn om ervoor te zorgen dat cloud software veilig is. Tevens identificeert je de nodige functionele en security testen voor software assurance. Je kunt het proces omschrijven voor verifiëren van veilige software, met inbegrip van application programming interfaces (API’s) en hoe om te gaan met supply chain management.

Module 5 – Operations Domain

In dit domein duiken we diep in de technische en security concepten. Je leert de specificaties voor het fysieke, logische en omgevingsontwerp van het datacenter en identificeer hoe de eisen daarvoor op te bouwen en implementeren. Je bent in staat het proces voor uitvoeren van de fysieke infrastructuur op basis van de toegang, beveiliging en beschikbaarheid configuraties te beschrijven. Je maakt gedegen kennis met het proces voor beheer van de fysieke infrastructuur met betrekking tot de toegang, bewaking, veiligheidscontroles, analyse en onderhoud. En u leert de eisen te beschrijven en te implementeren van de logische cloud infrastructuur. Tevens maak je kennis met de ITIL beheersprocessen en het verzamelen van forensisch bewijs bij incidenten.

Module 6 – Legal and Compliance

In dit domein maak je uitgebreid kennis met wet-en regelgeving, verschillende juridische eisen en unieke risico’s van de cloud-omgeving met betrekking. Je kunt tegenstrijdige wetgeving benoemen, onderkent de juridische risico’s, kent de controles en forensische behoeften bij rechtszaken. Je onderkent mogelijke persoonlijke en data privacy-kwesties specifiek voor persoonlijke identificeerbare informatie binnen de cloud-omgeving. Je kunt het proces omscrijven en ook methodieken en vereiste aanpassingen voor een audit binnen de cloud omgeving. Je kent de verschillende soorten auditrapporten voor cloud gebaseerde omgevingen en ook de impact van verschillende geografische locaties en rechtsgebieden. Je begrijpt de implicaties van cloud-to-enterprise risk management en begrijpt het belang van cloud contract ontwerp en beheer voor de uitbesteding van een cloud-omgeving. Je kunt de juiste supply chain management processen omschrijven.

Proefexamen

De laatste lesdag wordt afgesloten met een uitgebreid Engels proefexamen, zodat je voor jezelf goed kunt beoordelen in hoeverre je al klaar bent voor het officiële examen. Daarnaast is er ook nog een CCSP Examentraining.