コース概要

ISO 27017の概要

  • ISO/IEC 27017の概要
  • ISO 27001およびISO 27002との関連性
  • クラウドセキュリティガバナンスの重要性

クラウドセキュリティのリスクと脅威

  • クラウド環境における一般的なセキュリティリスク
  • クラウドベースの攻撃ベクトル
  • クラウドサービスのためのリスク評価手法

ISO 27017における主要な情報セキュリティコントロール

  • 追加のクラウド特有のコントロール
  • CSPと顧客間の共有セキュリティ責任
  • クラウドでのデータ保護と暗号化

クラウドセキュリティポリシーの実装

  • クラウド採用のためのセキュリティポリシーの定義
  • アクセス制御とアイデンティティ管理
  • クラウドにおけるセキュリティインシデント管理

コンプライアンスと規制上の考慮事項

  • クラウドセキュリティの法的および規制上の影響
  • ISO 27017をGDPR、HIPAA、その他の規制にマッピングする
  • クラウドコンプライアンスの監査と認証プロセス

クラウドセキュリティのベストプラクティス

  • セキュリティモニタリングと脅威検知
  • クラウドセキュリティにおける継続的改善の実装
  • レジリエンシーや災害復旧の確保

ハンズオン実装と事例研究

  • リアルワールドのシナリオでのISO 27017コントロールの適用
  • クラウドセキュリティの事例研究のレビュー
  • クラウドセキュリティ戦略に関するインタラクティブな演習

まとめと次のステップ

要求

  • クラウドコンピューティングの基本的な理解
  • 一般的な情報セキュリティ原則の知識
  • ISO 27001やその他のサイバーセキュリティフレームワークの熟悉度

対象者

  • クラウドセキュリティ専門家
  • ITセキュリティマネージャー
  • コンプライアンスオフィサー
  • クラウドサービスプロバイダー
 14 時間

参加者の人数


参加者1人当たりの料金

お客様の声 (1)

今後のコース

関連カテゴリー