Formation Préparation à la Certification CCSP®

Programme de la Préparation à la Certification CCSP®

Concepts Cloud, Architecture et Design

• Comprendre les concepts du cloud computing
• Décrire l’architecture de référence du cloud
• Comprendre les concepts de sécurité liés au cloud computing
• Comprendre les principes de conception d’un cloud computing sécurisé
• Évaluer les fournisseurs de services cloud

Sécurité des données dans le cloud

• Décrire les concepts liés aux données dans le cloud
• Concevoir et mettre en œuvre des architectures de stockage de données dans le cloud
• Concevoir et appliquer des technologies et des stratégies de sécurité des données
• Mettre en œuvre la découverte des données
• Mettre en œuvre la classification des données
• Concevoir et mettre en œuvre la gestion des droits relatifs à l’information (IRM)
• Planifier et mettre en œuvre des politiques de conservation, de suppression et d’archivage des données
• Concevoir et mettre en œuvre l’auditabilité, la traçabilité et la responsabilité des événements liés aux données

Sécurité des plateformes et infrastructures cloud

• Comprendre les composants d’une infrastructure cloud
• Concevoir un centre de données sécurisé
• Analyser les risques associés à une infrastructure cloud
• Concevoir et planifier des contrôles de sécurité
• Planifier la reprise après sinistre (DR) et la continuité des activités (BC)

Sécurité des applications cloud

• Promouvoir la formation et la sensibilisation à la sécurité des applications
• Décrire le processus du cycle de vie du développement logiciel sécurisé (SDLC)
• Appliquer le cycle de vie du développement logiciel sécurisé (SDLC)
• Appliquer l’assurance et la validation des logiciels cloud
• Utiliser des logiciels sécurisés vérifiés
• Comprendre les spécificités de l’architecture des applications cloud
• Concevoir des solutions appropriées de gestion des identités et des accès (IAM)

Opérations de sécurité dans le cloud

• Créer et mettre en œuvre une infrastructure physique et logique pour l’environnement cloud
• Exploiter et maintenir une infrastructure physique et logique pour l’environnement cloud
• Mettre en œuvre des contrôles et des normes opérationnels
• Prise en charge de la criminalistique numérique
• Gestion de la communication avec les parties concernées
• Gestion des opérations de sécurité

Juridique, risques et conformité

• Formuler les exigences juridiques et les risques spécifiques à l’environnement cloud
• Comprendre les questions relatives à la confidentialité
• Comprendre le processus d’audit, les méthodologies et les adaptations requises pour un environnement cloud
• Comprendre les implications du cloud pour la gestion des risques d’entreprise
• Comprendre l’externalisation et la conception des contrats cloud