THỜI LƯỢNG: 5 ngày (~40 giờ)

GIỚI THIỆU KHÓA HỌC

Khóa học CCSP sẽ giúp học viên có được chuyên môn về kiến trúc, thiết kế các ứng dụng và vận hành bảo mật đám mây. CCSP của (ISC)², là chứng nhận được công nhận trên toàn cầu và là tiêu chuẩn cao nhất dành cho bảo mật đám mây. Khóa học này cũng cấp hướng dẫn từng bước và một kế hoạch học tập chi tiết và dễ dàng theo dõi dựa trên các khía cạnh của CCSP, từ đó học viên có thể sẵn sàng tăng tốc cho sự nghiệp bảo mật đám mây của mình.

MỤC TIÊU KHÓA HỌC

Sau khi hoàn tất khóa học, học viên sẽ có khả năng:

• Hiểu rõ các khái niệm, kiến trúc và thiết kế cơ bản về Điện toán Đám mây
• Hiểu các khái niệm bảo mật dữ liệu đám mây bao gồm dòng đời dữ liệu và các kiến trúc lưu trữ
• Khám phá các nguyên tắc thiết kế của bảo mật điện toán đám mây
• Lên kế hoạch cho việc phục hồi sự cố và tiếp tục kinh doanh
• Cấu hình các công cụ máy ảo
• Thực hiện phân tích, giảm nhẹ và quản lý rủi ro
• Nắm rõ và luyện tập các rủi ro pháp lý và tính tuân thủ của đám mây

ĐỐI TƯỢNG THAM GIA

• Kiến trúc sư đám mây (Cloud Architect)
• Kỹ sư đám mây (Cloud Engineer)
• Tư vấn viên đám mây (Cloud Consultant)
• Quản trị viên đám mây (Cloud Administrator)
• Nhà phân tích an ninh đám mây (Cloud Security Analyst)
• Chuyên gia đám mây (Cloud Specialist)
• Kiểm toán viên dịch vụ điện toán đám mây (Auditor of Cloud Computing Services)
• Nhà phát triển chuyên nghiệp trên đám mây (Professional Cloud Developer)

ĐIỀU KIỆN THAM GIA

Học viên yêu cầu có ít nhất năm năm kinh nghiệm làm việc tích lũy trong lĩnh vực công nghệ thông tin, trong đó ba năm phải thuộc lĩnh vực bảo mật thông tin và một năm trong một hoặc nhiều lĩnh vực trong sáu lĩnh vực của CCSP.

CHỨNG NHẬN

Sau khi hoàn tất khóa học, học viên sẽ nhận được chứng chỉ hoàn tất khóa học do SmartPro cấp.

NỘI DUNG KHÓA HỌC

1. Cloud Concepts, Architecture and Design

• Understand cloud computing concepts
• Describe cloud reference architecture
• Understand security concepts relevant to cloud computing
• Understand design principles of secure cloud computing
• Evaluate cloud service providers

2. Cloud Data Security

• Describe cloud data concepts
• Design and implement cloud data storage architectures
• Design and apply data security technologies and strategies
• Implement data discovery
• Implement data classification
• Design and implement Information Rights Management (IRM)
• Plan and implement data retention, deletion, and archiving policies
• Design and implement auditability, traceability, and accountability of data events

3. Cloud Platform & Infrastructure Security

• Comprehend cloud infrastructure components
• Design a secure data center
• Analyze risks associated with cloud infrastructure
• Design and plan security controls
• Plan Disaster Recovery (DR) and Business Continuity (BC)

4. Cloud Application Security

• Advocate training and awareness for application security
• Describe the Secure Software Development Life Cycle (SDLC) process
• Apply the Secure Software Development Life Cycle (SDLC)
• Apply cloud software assurance and validation
• Use verified secure software
• Comprehend the specifics of cloud application architecture
• Design appropriate Identity and Access Management (IAM) solutions

5. Cloud Security Operations

• Build and implement physical and logical infrastructure for cloud environment
• Operate and maintain physical and logical infrastructure for cloud environment
• Implement operational controls and standards
• Support digital forensics
• Manage communication with relevant parties
• Manage security operations

6. Legal, Risk and Compliance

• Articulate legal requirements and unique risks within the cloud environment
• Understand privacy issues
• Understand audit process, methodologies, and required adaptations for a cloud environment
• Understand implications of cloud to enterprise risk management
• Understand outsourcing and cloud contract design