Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Introducción a ISO 27017
- Resumen de ISO/IEC 27017.
- Relación con ISO 27001 e ISO 27002.
- Importancia de la gobernanza de la seguridad en la nube.
Riesgos y amenazas para la seguridad en la nube
- Riesgos de seguridad comunes en entornos en la nube.
- Vectoros de ataque basados en la nube.
- Metodologías de evaluación de riesgos para servicios en la nube.
Controles clave de seguridad de la información en ISO 27017
- Controles adicionales específicos para la nube.
- Responsabilidades compartidas de seguridad entre los CSP (proveedores de servicios en la nube) y los clientes.
- Protección de datos y cifrado en la nube.
Implementación de políticas de seguridad en la nube
- Definición de políticas de seguridad para la adopción en la nube.
- Control de acceso y gestión de identidades.
- Gestión de incidentes de seguridad en la nube.
Consideraciones normativas y de cumplimiento
- Implicaciones legales y regulatorias de la seguridad en la nube.
- Mapeo de ISO 27017 a GDPR, HIPAA y otras regulaciones.
- Auditorías de cumplimiento en la nube y procesos de certificación.
Mejores prácticas para la seguridad en la nube
- Monitoreo de seguridad y detección de amenazas.
- Implementación de mejora continua en la seguridad de la nube.
- Asegurar la resiliencia y la recuperación ante desastres.
Implementación práctica y estudios de caso
- Aplicación de los controles de ISO 27017 en escenarios del mundo real.
- Revisión de estudios de caso de seguridad en la nube.
- Ejercicios interactivos sobre estrategia de seguridad en la nube.
Resumen y próximos pasos
Requerimientos
- Comprensión básica de la computación en la nube.
- Conocimiento de los principios generales de seguridad de la información.
- Familiaridad con ISO 27001 u otros marcos de ciberseguridad.
Audiencia objetivo
- Profesionales de seguridad en la nube.
- Gestores de seguridad de TI.
- Oficiales de cumplimiento normativo.
- Proveedores de servicios en la nube.
14 Horas
Reseñas (1)
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática