Cloud Security Associate (TÜV)

Die Zertifizierung Cloud Security Associate (TÜV) richtet sich gezielt an Fachkräfte, die Cloud-Dienste planen, bewerten, betreiben oder die Sicherheit dieser Infrastrukturen fachlich begleiten. Die Teilnehmenden erwerben fundierte Kenntnisse über die spezifischen Risiken der Cloud-Nutzung und lernen, diese systematisch zu identifizieren, fachgerecht zu bewerten und effektive Gegenmaßnahmen zu implementieren.

Ein Schwerpunkt der Schulung liegt auf der Governance sowie den rechtlichen und vertraglichen Rahmenbedingungen der Cloud-Nutzung. Dies umfasst essenzielle Themen wie den Datenschutz, die Auftragsverarbeitung, die sichere Abwicklung internationaler Datentransfers sowie die qualifizierte Bewertung verschiedener Cloud-Anbieter. Hierbei werden cloud-spezifische Sicherheitskontrollen wie ISO/IEC 27017 & 27018 maßgeblich berücksichtigt und in den Kontext der betrieblichen Informationssicherheit integriert.

Auf technischer Ebene vermittelt die Zertifizierung zentrale Sicherheitsmaßnahmen wie das Identitäts- und Zugriffsmanagement, die Multi-Faktor-Authentifizierung und die Verschlüsselung von Daten sowie grundlegende Anforderungen an das Monitoring und die Incident Response. Ergänzend werden zukunftsweisende Themen wie Big Data- und KI-Dienste in der Cloud sowie deren spezifische Bedrohungslage analysiert und bewertet.

Die Schulung schließt am zweiten Tag mit einer einstündigen Prüfung ab, die durch das unabhängige Zertifizierungsinstitut PersCert TÜV abgenommen wird – der Personenzertifizierungsstelle des TÜV Rheinland. Nach erfolgreichem Abschluss erhalten die Teilnehmenden den offiziellen Nachweis ihrer Expertise als Cloud Security Associate (TÜV).

Lernziele

• Informationssicherheit in der Cloud - Konzepte und Architektur
• Chancen, Bedrohungen und Risiken bei der Cloud-Nutzung
• Verträge und E-Discovery (inkl. Praxisteil)
• Security-Standards und Guidelines für die Cloud
• Berechtigungs- und Identitätsmanagement in der Cloud (inkl. Praxisteil)
• Erstellung einer Cloud-Strategie
• Absicherung der Cloud Infrastruktur (inkl. Praxisteil)
• Datensicherheit in der Cloud
• Absicherung der Anwendungsebene (inkl. Praxisteil)
• Sicherheitsvorfallbehandlung und Notfallmanagement in der Cloud (inkl. Praxisteil)
• Zeit für Themen der Teilnehmer

Zielgruppe:

Das Seminar richtet sich an IT-Entscheider und -Umsetzer in Unternehmen und Behörden, die den Umzug in die Cloud erwägen oder bereits begonnen haben und keine Abstriche bei der Informationssicherheit machen möchten. Ebenso ist die Schulung für Informationssicherheitsbeauftragte (ISB)  geeignet, die sich intensiver mit dem Thema Cloud-Nutzung beschäftigen wollen oder müssen.

Voraussetzungen:

Grundwissen zur IT und Informationssicherheit. Teilnehmer, die einen AWS-Account (kostenloser Testaccount unter ) mitbringen, können am Praxisteil aktiv mitmachen. Die Einrichtung eines AWS-Accounts ist aber nicht unbedingt erforderlich. Nicht vorausgesetzt wird die intensive Auseinandersetzung mit dem Thema Cloud-Security.

Ihr Mehrwert

• Herstellerunabhängige Schulung
• Erster Schritt zur Cloud Security Expertise
• Praktische Ansätze für den sicheren Cloud-Einsatz

Dauer des Seminars

2 Tage

Referent/-in:

Inés Atug