Corso Sicurezza Cloud ISO/IEC 27017 e ISO/IEC 27018 (livello Implementer)

Corso Sicurezza Cloud ISO/IEC 27017 e ISO/IEC 27018 (livello Implementer)

550,00 € iva esclusa

Corso di 16 ore basato su ISO/IEC 27017 e ISO/IEC 27018, dedicato all’implementazione dei controlli cloud all’interno del Sistema di Gestione della Sicurezza delle Informazioni, dalla ripartizione delle responsabilità alla gestione di contratti, dati personali e incidenti. Il percorso, in diretta e con esercitazioni su template operativi, prepara cloud security manager, professionisti della sicurezza IT, consulenti e team SGSI ad applicare i controlli in un contesto cloud reale, e prevede una valutazione finale facoltativa per ottenere l’attestato di qualifica.

Descrizione

Il corso Sicurezza Cloud ISO/IEC 27017 e ISO/IEC 27018 (livello Implementer) fornisce le informazioni per implementare i controlli cloud della ISO/IEC 27017 e della ISO/IEC 27018 all’interno del Sistema di Gestione della Sicurezza delle Informazioni (SGSI): dalla ripartizione delle responsabilità fino alla gestione di contratti, dati personali (PII) e incidenti.

Tenuto dalla docente Dott.ssa Valentina Grazia Sapuppo, il corso si svolge in diretta, online o in presenza, e alterna la parte metodologica a esercitazioni su template operativi, per applicare passo dopo passo i controlli in un contesto cloud reale.

16
Ore
10
Moduli
2
Lezioni
Live
Modalità sincrona
Informazioni sul corso
Docente
Dott.ssa Valentina Grazia Sapuppo
Livello
Implementer
Area formativa
ICT
Erogazione
Sincrona, online o in presenza
Calendario
Comunicato all’iscrizione
Partecipanti
Classi da 6 a 16 partecipanti
A chi è rivolto
  • Cloud security manager
  • Professionisti della sicurezza IT
  • Consulenti
  • Membri del team SGSI
Obiettivi e risultati attesi

Il corso sviluppa le capacità per implementare i controlli cloud della ISO/IEC 27017 e della ISO/IEC 27018 all’interno del SGSI, dalla ripartizione delle responsabilità alla gestione di contratti, PII e incidenti.

Al termine del corso il partecipante:

  • è in grado di estendere il SGSI ai servizi cloud, definendo la ripartizione delle responsabilità tra cliente e fornitore;
  • sa implementare i controlli aggiuntivi della ISO/IEC 27017 e le misure di protezione dei PII previste dalla ISO/IEC 27018;
  • sa gestire contratti e SLA con i cloud provider, monitoraggio, incidenti e verifiche di conformità;
  • lavora su template operativi (registri, checklist, procedure) utilizzabili come base per il proprio sistema.

Principali argomenti

●Sicurezza del cloud ●ISO/IEC 27017 e ISO/IEC 27018
●Estensione del SGSI al cloud ●Dati personali (PII)
●Contratti e SLA ●Gestione degli incidenti

Programma del corso

01 Ecosistema cloud e ripartizione delle responsabilità
02 Estensione del SGSI ai servizi cloud
03 Controlli aggiuntivi ISO/IEC 27017
04 Configurazione e hardening degli ambienti cloud
05 Protezione dei dati personali (PII) in cloud secondo la ISO/IEC 27018
06 Gestione dei contratti e degli SLA con i cloud provider
07 Monitoraggio, log e gestione degli incidenti cloud
08 Audit e verifica della conformità cloud
09 Esercitazioni
10 Valutazione finale (facoltativa)
Prerequisiti

Conoscenza della ISO/IEC 27001 a livello Foundation. Non sono richieste esperienze pregresse, corsi propedeutici o competenze digitali specifiche.

Metodologia e materiali

Lezioni live
Due lezioni da 8 ore in modalità sincrona con la docente.
Esercitazioni
Attività pratiche sui template operativi per applicare subito i contenuti.
Materiali scaricabili
Slide e card, template operativi (registri, checklist, procedure).
Valutazione
Valutazione finale dell’apprendimento, facoltativa.

Attestato di partecipazione

Al termine del corso viene rilasciato un attestato di partecipazione. A chi sostiene e supera la valutazione finale facoltativa, Cop.Academy rilascia inoltre l’attestato di qualifica come Implementer Sicurezza Cloud ISO/IEC 27017 e ISO/IEC 27018.

Nota: la valutazione finale è una prova di qualificazione interna e non rientra negli schemi di valutazione delle competenze delle persone secondo la norma ISO/IEC 17024.