CCSP-Certified Cloud Security Professional - Préparation à la Certification sécurité

Cette formation s'adresse aux personnes dont les responsabilités impliquent la fourniture, la sécurisation et la gestion d'environnements en nuage ou de services en nuage achetés.

A l'issue de la formation, les participants seront capables de :

Comprendre de façon approfondie les six domaines requis pour réussir l'examen CCSP :

• Concepts architecturaux et exigences de conception
• Sécurité des données du cloud
• Sécurité de la plateforme et de l'infrastructure du cloud
• Sécurité des applications de cloud computing
• Opérations
• Juridique et conformité

• Concepts fondamentaux du cloud computing.
• Modèles de services cloud (IaaS, PaaS, SaaS) et modèles de déploiement.
• Principes d’architecture cloud et design sécurisé.
• Modèle de responsabilité partagée.
• Gouvernance et cohérence des contrôles en environnement multicloud.
• Orchestration des services cloud et intégration des composants.

• Gouvernance des données et responsabilités dans le cloud.
• Classification et exigences de protection des données.
• Gestion du cycle de vie des données cloud.
• Contrôles de protection des données (politiques, procédures, mécanismes).
• Gestion de la localisation, de la rétention et de la suppression des données.

• Architecture et sécurisation des infrastructures cloud.
• Sécurité des plateformes et services cloud.
• Segmentation, isolation et interconnexions cloud.
• Gestion des configurations et des vulnérabilités.
• Contrôles de sécurité des services d’infrastructure.

• Exigences de sécurité applicative en environnement cloud.
• Intégration de la sécurité dans le cycle de développement et de déploiement.
• Sécurité des API et des services applicatifs.
• Gestion des risques applicatifs spécifiques au cloud.
• Approche “secure-by-design” et alignement avec les politiques de sécurité.

• Organisation et gouvernance des opérations de sécurité cloud.
• Supervision, journalisation et surveillance cloud-native.
• Gestion des évènements et incidents de sécurité cloud.
• Gestion des accès et des identités en exploitation.
• Continuité d’activité, résilience et reprise dans les environnements cloud.

• Cadres légaux et règlementaires applicables aux services cloud.
• Exigences contractuelles et responsabilités client / fournisseur.
• Gestion des risques cloud.
• Conformité, audit et production de preuves.
• Application des politiques et procédures pour répondre aux obligations réglementaires.

• Présentation de l’examen CCSP.
• Méthodologie de réponse aux questions ISC2.
• Gestion du temps et pièges fréquents.
• Quiz d’évaluation et questions type examen.
• Conseils d’experts certifies CCSP.

Les participants doivent remplir les conditions préalables suivantes :

• Professionnels expérimentés en sécurité de l'information ayant au moins cinq ans d'expérience en informatique, dont trois ans en sécurité de l'information et au moins un an d'expérience en sécurité du cloud.

Recommandé comme préparation aux examens suivants :

• CCSP - Professionnel certifié de la sécurité du cloud
  

• Un support de cours officiel sera remis aux stagiaires au format électronique.
• Les participants réalisent un test d'évaluation des connaissances en amont et en aval de la formation pour valider les connaissances acquises pendant la formation.
• Pour profiter pleinement du support électronique dès le 1er jour, nous invitons les participants à se munir d'un PC ou d'une tablette, qu’ils pourront connecter en WiFi dans nos locaux de Rueil, Lyon ou nos agences en régions.

• Compétence du formateur : Les experts qui animent la formation sont des spécialistes des matières abordées et ont au minimum cinq ans d'expérience d'animation. Nos équipes ont validé à la fois leurs connaissances techniques (certifications le cas échéant) ainsi que leur compétence pédagogique.
• Suivi d'exécution : Une feuille d'émargement par demi-journée de présence est signée par tous les participants et le formateur.
• Modalités d'évaluation : le participant est invité à s’auto-évaluer par rapport aux objectifs énoncés.
• Chaque participant, à l'issue de la formation, répond à un questionnaire de satisfaction qui est ensuite étudié par nos équipes pédagogiques en vue de maintenir et d'améliorer la qualité de nos prestations.
• À l’issue de cette session, chaque stagiaire bénéficiaire sera contacté par un prestataire choisi par l’Opco Atlas afin d’évaluer « à chaud » la qualité de la formation suivie.

• Vous pouvez vous inscrire sur l’une de nos sessions planifiées en inter-entreprises jusqu’à 5 jours ouvrés avant le début de la formation sous réserve de disponibilité de places et de labs le cas échéant.
• Votre place sera confirmée à la réception d'un devis ou ""booking form"" signé. Vous recevrez ensuite la convocation et les modalités d'accès en présentiel ou distanciel.
• Attention, si vous utilisez votre Compte Personnel de Formation pour financer votre inscription, vous devrez respecter un délai minimum et non négociable fixé à 11 jours ouvrés.