Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Introducción a ISO 27017
- Resumen de ISO/IEC 27017.
- Relación con ISO 27001 e ISO 27002.
- Importancia de la gobernanza de la seguridad en la nube.
Riesgos y amenazas de la seguridad en la nube
- Riesgos de seguridad comunes en entornos en la nube.
- Vectores de ataque basados en la nube.
- Metodologías de evaluación de riesgos para servicios en la nube.
Controles principales de seguridad de la información en ISO 27017
- Controles adicionales específicos para la nube.
- Responsabilidades compartidas de seguridad entre los proveedores de servicios de la nube (CSP) y los clientes.
- Protección de datos y cifrado en la nube.
Implementación de políticas de seguridad en la nube
- Definición de políticas de seguridad para la adopción de la nube.
- Control de acceso y gestión de identidades.
- Gestión de incidentes de seguridad en la nube.
Consideraciones de cumplimiento y normativas
- Implicaciones legales y regulatorias de la seguridad en la nube.
- Mapeo de ISO 27017 frente a GDPR, HIPAA y otras normativas.
- Auditorías de cumplimiento en la nube y procesos de certificación.
Mejores prácticas para la seguridad en la nube
- Monitoreo de seguridad y detección de amenazas.
- Implementación de la mejora continua en la seguridad de la nube.
- Garantía de resiliencia y recuperación ante desastres.
Implementación práctica y casos de estudio
- Aplicación de los controles de ISO 27017 en escenarios del mundo real.
- Revisión de casos de estudio de seguridad en la nube.
- Ejercicios interactivos sobre la estrategia de seguridad en la nube.
Resumen y próximos pasos
Requerimientos
- Conocimientos básicos de computación en la nube.
- Conocimiento de los principios generales de seguridad de la información.
- Familiaridad con ISO 27001 u otros marcos de ciberseguridad.
Público objetivo
- Profesionales de la seguridad en la nube.
- Gerentes de seguridad de TI.
- Oficiales de cumplimiento normativo.
- Proveedores de servicios en la nube.
14 Horas
Testimonios (1)
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática