Préparation à la certification CCSP

Objectifs pédagogiques

• Décrire les composants physiques et virtuels et identifier les principales technologies des systèmes basés sur le Cloud
• Définir les rôles et les responsabilités des clients, des fournisseurs, des partenaires, des courtiers et des divers professionnels techniques qui prennent en charge les environnements Cloud Computing
• Identifier et expliquer les cinq caractéristiques requises pour répondre à la définition du NIST (National Institute of Standards and Technology) du Cloud Computing
• Différencier les modèles de prestation de services et les frameworks qui sont incorporés dans l’architecture de référence du Cloud Computing
• Discuter des stratégies de sauvegarde des données, de classification des données, de protection de la confidentialité, de conformité avec les organismes de réglementation et de collaboration avec les autorités lors d’enquêtes judiciaires
• Différencier l’analyse forensic dans les Data Centers d’entreprise et les environnements Cloud Computing
• Evaluer et mettre en oeuvre les contrôles de sécurité nécessaires pour garantir la confidentialité, l’intégrité et la disponibilité dans le cadre du Cloud Computing
• Identifier et expliquer les six phases du cycle de vie des données
• Expliquer les stratégies de protection des données au repos et des données en mouvement
• Décrire le rôle du cryptage dans la protection des données et les stratégies spécifiques de gestion des clés
• Comparer diverses stratégies Business Continuity et Disaster Recovery basées sur le Cloud et sélectionner une solution appropriée aux besoins spécifiques de l’entreprise
• Comparer les aspects de sécurité du SDLC (Software Development Life Cycle) dans les environnements standard du Data Center et du Cloud Computing
• Décrire comment les solutions de gestion des identités fédérées et des accès atténuent les risques dans les systèmes du Cloud Computing
• Effectuer une analyse des écarts entre les pratiques de référence et les bonnes pratiques du secteur
• Développer des SLA (Service Level Agreements) pour les environnements Cloud Computing
• Réaliser des évaluations de risques des environnements Cloud existants et proposés
• Enoncer les normes professionnelles et éthiques de (ISC)² et de la certification CCSP

Programme

• Concepts, architecture et conception du Cloud
• Comprendre les concepts du Cloud Computing
• Décrire l’architecture Cloud de référence
• Comprendre les concepts pertinents de sécurité liés au Cloud Computing
• Comprendre les principes de conception du Cloud Computing sécurisé
• Evaluer les fournisseurs de services Cloud
• Sécurité des données dans le Cloud
• Décrire les concepts de données Cloud
• Concevoir et mettre en oeuvre des architectures de stockage de données dans le Cloud
• Concevoir et appliquer des technologies et des stratégies de sécurité des données
• Mettre en oeuvre la Data Discovery
• Planifier et mettre en oeuvre la classification des données
• Concevoir et mettre en oeuvre la gestion des droits à l’information (Information Rights Management)
• Planifier et mettre en oeuvre des politiques de conservation, de suppression et d’archivage des données
• Concevoir et mettre en oeuvre l’auditabilité, la traçabilité et la responsabilité des évènements liés aux données
• Cloud Platform et la sécurité de l’infrastructure
• Comprendre l’infrastructure Cloud et les composants de la plateforme
• Concevoir un Data Center sécurisé
• Analyser les risques associés avec l’infrastructure et les plateformes Cloud
• Planifier et mettre en oeuvre des contrôles de sécurité
• Planifier le Business Continuity (BC) et le Disaster Recovery (DR)
• Sécurité des applications Cloud
• Préconiser la formation et la sensibilisation à la sécurité des applications
• Décrire le processus Secure Software Development Life Cycle (SDLC)
• Appliquer le SDLC
• Appliquer l’assurance et la validation des logiciels Cloud
• Utiliser des logiciels sécurisés vérifiés
• Comprendre les spécificités de l’architecture des applications Cloud
• Concevoir des solutions appropriées IAM (Identity and Access Management)
• Opérations de sécurité du Cloud
• Construire et mettre en oeuvre l’infrastructure physique et logique pour l’environnement Cloud
• Exploiter et maintenir l’infrastructure physique et logique pour l’environnement Cloud
• Mettre en oeuvre des contrôles et des normes opérationnels
• Information Technology Infrastructure Library (ITIL)
• International Organization for Standardization / International Electrotechnical Commission (ISO/IEC 20000-1)
• Soutenir le Digital Forensics
• Gérer la communication avec les parties concernées
• Gérer les opérations de sécurité
• Juridique, risques et conformité
• Articuler les exigences légales et les risques uniques au sein de l’environnement Cloud
• Comprendre les problèmes de confidentialité
• Comprendre le processus d’audit, les méthodologies et les adaptations nécessaires pour un environnement Cloud
• Comprendre les implications Cloud pour la gestion des risques de l’entreprise
• Comprendre l’externalisation et la conception de contrats Cloud

Passage de la certification

Cette formation comprend le voucher nécessaire à l’inscription et au passage (ultérieur) de l’examen
Ce dernier ne pourra être passé qu’en présentiel uniquement, dans un centre Pearson Vue Select agréé
L’examen (en anglais) s’effectue en ligne et durera en moyenne 3h00
Il s’agit d’un QCM de 125 questions (70% de bonnes réponses sont nécessaires pour l’obtention de la certification)

Le contenu de ce programme peut faire l’objet d’adaptation selon les niveaux, prérequis et besoins des apprenants.