Formation Préparation à la Certification CCSP®

Programme de la Préparation à la Certification CCSP®

Concepts, architecture et conception de l’informatique cloud

• Comprendre les concepts du cloud computing
• Décrire l’architecture de référence du cloud
• Comprendre les concepts de sécurité relatifs à l’informatique cloud
• Comprendre les principes de conception de l’informatique cloud sécurisée
• Évaluer les fournisseurs de services d’informatique cloud

Sécurité des données dans le cloud

• Décrire les concepts de données cloud
• Concevoir et mettre en œuvre des architectures de stockage de données dans le cloud
• Concevoir et appliquer des technologies et des stratégies de sécurité des données
• Mettre en œuvre la découverte de données
• Mettre en œuvre la classification des données
• Concevoir et mettre en œuvre la gestion des droits de l’information (IRM)
• Planifier et mettre en œuvre des politiques de conservation, de suppression et d’archivage des données
• Concevoir et mettre en œuvre l’auditabilité, la traçabilité et la responsabilité des événements liés aux données.

Sécurité de la plateforme et de l’infrastructure cloud

• Comprendre les composants de l’infrastructure cloud
• Concevoir un centre de données sécurisé
• Analyser les risques associés à l’infrastructure cloud
• Concevoir et planifier des contrôles de sécurité
• Planifier la reprise après sinistre (DR) et la continuité des activités (BC)

Sécurité des applications cloud

• Préconiser la formation et la sensibilisation à la sécurité des applications
• Décrire le processus du cycle de vie du développement logiciel sécurisé (SDLC)
• Appliquer le cycle de développement sécurisé des logiciels (SDLC)
• Appliquer l’assurance et la validation des logiciels cloud
• Utiliser des logiciels sécurisés vérifiés
• Comprendre les spécificités de l’architecture des applications cloud
• Concevoir des solutions appropriées de gestion des identités et des accès (IAM)

Opérations de sécurité dans l’informatique dématérialisée

• Construire et mettre en œuvre l’infrastructure physique et logique de l’environnement cloud
• Exploiter et maintenir l’infrastructure physique et logique de l’environnement cloud
• Mettre en œuvre des contrôles et des normes opérationnels
• Soutenir la criminalistique numérique
• Gérer la communication avec les parties concernées
• Gérer les opérations de sécurité

Juridique, risques et conformité

• Articuler les exigences juridiques et les risques uniques dans l’environnement « cloud ».
• Comprendre les questions relatives à la protection de la vie privée
• Comprendre le processus d’audit, les méthodologies et les adaptations nécessaires pour un environnement cloud
• Comprendre les implications de l’informatique dématérialisée pour la gestion des risques de l’entreprise
• Comprendre la conception des contrats d’externalisation et d’informatique dématérialisée

Stratégies et astuces pour réussir l’examen

Examen blanc