Organisme de Formation aux technologies et métiers de L'informatique

Formation Certified Cloud Security Professional : Préparation à la Certification CCSP

Informations générales

CCSP
5 jours (35h)
3 990 €HT
100 €HT (en option)
1 070 €HT Certified Cloud Security Professional

Objectifs

  • Se préparer au passage de la Certification CCSP

Public

  • Le CCSP est conçu pour les professionnels expérimentés de la sécurité de l'information possédant au moins cinq ans d'expérience à temps plein dans l'IT, dont trois ans de sécurité de l'information et au moins un an d'expérience en sécurité de d'infrastructure Cloud Computing. La certification CCSP convient aux professionnels de niveau intermédiaire et avancé qui s'occupent de l'architecture IT, de l'ingénierie de la sécurité du Web et du cloud, de la sécurité de l'information, de la gouvernance, des risques et de la conformité, et même des audits IT.
  • Le CCSP est le plus approprié pour ceux dont les responsabilités quotidiennes comprennent l'acquisition, la sécurisation et la gestion d'environnements cloud. En d'autres termes, les CCSP sont fortement impliqués dans le cloud. De nombreux CCSP seront responsables de l'architecture de sécurité dans le cloud, de la conception, des opérations et/ou de l'orchestration des services.
  • Voici quelques exemples de fonctions :. Architecte, Administrateur sécurité, Ingénieur système, Architecte sécurité, Consultant sécurité, Ingénieur sécurité, Architecte systèmes

Prérequis

  • Aucun

Programme de la formation

Aussi puissant que soit le Cloud Computing dans votre entreprise, la compréhension de ses risques pour la sécurité de l'information et de ses stratégies est critique, Les approches traditionnelles sont inadéquates, et les organisations ont besoin de professionnels compétents et expérimentés possédant les connaissances et les compétences appropriées en matière de sécurité dans le cloud pour réussir. Elles ont besoin de CCSPs. Appuyée par les deux principaux organismes à but non lucratif, la Cloud Security Alliance (CSA) et (ISC)², la certification CCSP désigne des professionnels possédant des connaissances et des compétences approfondies tirées d'une expérience pratique en matière de cybersécurité, d'information, de logiciel et d'infrastructure Cloud Computing. Les CCSP vous aident à atteindre les normes les plus élevées en matière d'expertise, en matière de sécurité dans le cloud et permettent à votre organisation de bénéficier de la puissance de l'informatique en cloud tout en maintenant des données sensibles sécurisées.  

Domaine 1: Concepts architecturaux et prérequis design

  • Comprendre les concepts du cloud
  • Décrire l’architecture cloud de référence
  • Comprendre les concepts de sécurité liés au Cloud Computing
  • Comprendre les principes de sécurisation du Cloud Computing
  • Identifier les services d’informatique fiables du Cloud Computing

Domaine 2 : Sécurité des données dans le Cloud

  • Comprendre le cycle de vie des données dans le Cloud (Préconisation CSA)
  • Concevoir et mettre en oeuvre des architectures de stockage de données dans le Cloud
  • Conception et application des stratégies de sécurité des données
  • Comprendre et mettre en oeuvre les technologies de découverte et de classification des données
  • Concevoir et mettre en oeuvre des mesures pertinentes de protection des données sur les secteurs de compétence pour les renseignements personnels identifiables (IGP)
  • Concevoir et mettre en oeuvre la gestion des droits relatifs aux données
  • Planifier et mettre en oeuvre les politiques de conservation, de suppression et d’archivage des données
  • Concevoir et mettre en oeuvre l’auditabilité, la traçabilité et de responsabilisation des événements de données

Domaine 3 : Plateforme Cloud et sécurité de l’infrastructure

  • Comprendre les composantes de l’infrastructure cloud;
  • Analyser les risques associés à l’infrastructure cloud
  • Conception et planification des contrôles de sécurité
  • Planifier la reprise après sinistre et la gestion de la continuité des activités

Domaine 4 : Sécurité des applications en nuage

  • Reconnaître le besoin de formation et de sensibilisation à la sécurité des applications
  • Comprendre « Cloud Software Assurance and Validation"
  • Utiliser un logiciel sécurisé vérifié
  • Comprendre le processus du cycle de vie du développement logiciel
  • Appliquer le cycle de vie du développement logiciel sécurisé
  • Comprendre les spécifications de l’architecture d’application cloud
  • Concevoir des solutions appropriées de gestion de l’identité et de l’accès (GIA)

Domaine 5 : Opérations

  • Supporter le processus de planification de la conception du Data Center
  • Mettre en oeuvre et construire une infrastructure physique pour l’environnement cloud
  • Exécuter une infrastructure physique pour l’environnement cloud
  • Gérer l’infrastructure physique pour l’environnement cloud
  • Construire une infrastructure logique pour l’environnement Cloud
  • Exécuter une infrastructure logique pour l’environnement Cloud
  • Gérer l’infrastructure logique pour l’environnement Cloud
  • Veiller à la conformité aux règlements et aux contrôles (p. ex., ITIL, ISO/IEC 20000-1)
  • Réaliser une évaluation des risques pour l’infrastructure logique et physique
  • Comprendre la collecte, l’acquisition et la préservation des preuves numériques
  • Gérer les communications avec les parties concernées

Domaine 6 : Droit et conformité

  • Comprendre les exigences légales et les risques uniques dans l’environnement Cloud
  • Comprendre les questions de protection de la vie privée
  • Comprendre le processus de vérification, les méthodes et les adaptations requises pour un environnement cloud
  • Comprendre les répercussions du cloud sur la gestion des risques de l’entreprise
  • Comprendre l’externalisation et la conception des contrats d’cloud
  • Exécuter la gestion des fournisseurs
plus d'infos

Méthode pédagogique

Chaque participant travaille sur un poste informatique qui lui est dédié. Un support de cours lui est remis soit en début soit en fin de cours. La théorie est complétée par des cas pratiques ou exercices corrigés et discutés avec le formateur. Le formateur projette une présentation pour animer la formation et reste disponible pour répondre à toutes les questions.

Méthode d'évaluation

Tout au long de la formation, les exercices et mises en situation permettent de valider et contrôler les acquis du stagiaire. En fin de formation, le stagiaire complète un QCM d'auto-évaluation.

Certification

Cette formation prépare au passage de la certification suivante.
N'hésitez pas à nous contacter pour toute information complémentaire.

Certified Cloud Security Professional (1 070 €HT)

L'examen se déroule dans un centre d'examen Pearson Vue dédié, ou en ligne.

(ISC)² recommande aux candidats de prendre connaissance du guide de l'examen CCSP avant de s'enregistrer. 

  • Durée : 4h00
  • Format : 125 questions
  • Score minimum : 70%

Suivre cette formation à distance

  • Un ordinateur avec webcam, micro, haut-parleur et un navigateur (de préférence Chrome ou Firefox). Un casque n'est pas nécessaire suivant l'environnement.
  • Une connexion Internet de type ADSL ou supérieure. Attention, une connexion Internet ne permettant pas, par exemple, de recevoir la télévision par Internet, ne sera pas suffisante, cela engendrera des déconnexions intempestives du stagiaire et dérangera toute la classe.
  • Privilégier une connexion filaire plutôt que le Wifi.
  • Avoir accès au poste depuis lequel vous suivrez le cours à distance au moins 2 jours avant la formation pour effectuer les tests de connexion préalables.
  • Votre numéro de téléphone portable (pour l'envoi du mot de passe d'accès aux supports de cours et pour une messagerie instantanée autre que celle intégrée à la classe virtuelle).
  • Selon la formation, une configuration spécifique de votre machine peut être attendue, merci de nous contacter.
  • Pour les formations incluant le passage d'une certification la dernière journée, un voucher vous est fourni pour passer l'examen en ligne.
  • Pour les formations logiciel (Adobe, Microsoft Office...), il est nécessaire d'avoir le logiciel installé sur votre machine, nous ne fournissons pas de licence ou de version test.
  • Horaires identiques au présentiel.

Mis à jour le 25/07/2023