Opleiding: Training Cloud Security

Wil je grip krijgen op de beveiligingsaspecten van clouddiensten en een gedegen beveiligingsarchitectuur inrichten voor een veilige overstap naar de cloud? In deze training werk je aan een fictieve cloudomgeving waarvoor je een risicoanalyse opstelt, een beveiligingsarchitectuur inricht en een migratieplan uitwerkt. Je blijft daarbij leverancieronafhankelijk en op architectuurniveau. Hierdoor ben je in staat om security- en compliance-eisen te vertalen naar een onderbouwde beveiligingsarchitectuur.

Algemene omschrijving

Cloud computing maakt organisaties flexibeler, maar verplaatst je data en processen naar een omgeving die je deels uit handen geeft. Dat roept vragen op over beveiliging, wet- en regelgeving en de regie richting je leverancier. Tijdens deze training leer je die beveiligingsaspecten te doorgronden en te vertalen naar concrete keuzes. Je begint bij de eigenschappen, modellen en diensten van cloud computing en bouwt van daaruit toe naar de security- en compliance-eisen die je aan een clouddienst stelt.

Het zwaartepunt ligt op een doorlopende praktijkcase. Je werkt aan een fictieve cloudomgeving waarvoor je zelf een risicoanalyse opstelt, een beveiligingsarchitectuur inricht en een veilige migratie uitwerkt. Zo pas je elk onderdeel meteen toe en zie je hoe de keuzes op elkaar ingrijpen. De training blijft daarbij leverancieronafhankelijk en op architectuurniveau, zodat je de aanpak herkent los van een specifiek platform.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied. Je mag rekenen op een training waarin we theorie en praktijk afwisselen en waarin we aansluiten bij de vraagstukken uit jouw werkpraktijk. Hierdoor ben je in staat om de opgedane kennis direct te vertalen naar je eigen organisatie.

Deze training als bedrijfstraining voor jou en je team?

Elk vraagstuk en elke situatie is anders; daarom staan tijdens een bedrijfstraining jouw organisatie en (bedrijfs)vraagstukken centraal. In goed overleg stellen we een lesprogramma samen dat volledig aansluit bij jouw (jullie!) specifieke uitdaging, wensen en dagelijkse werkpraktijk.

Programma

Tijdens de training Cloud Security komen onderstaande onderwerpen aan bod.

NB: Mocht je vragen hebben over de inhoud of deze aangepast willen zien op jouw specifieke praktijksituatie of trainingsbehoefte, bel ons dan gerust: we spreken de mogelijkheden graag met je door.

• Introductie cloud computing
• • De belangrijkste eigenschappen van cloud computing doorgronden
  • De verschillende soorten clouddiensten onderscheiden
  • Cloudmodellen herkennen en vergelijken, van public en private tot hybride
  • Actuele trends en ontwikkelingen in cloud computing in kaart brengen
• Beveiligingsaspecten van clouddiensten
• • Naleving van wet- en regelgeving beoordelen, waaronder AVG en NIS2
  • De verdeling van verantwoordelijkheid doorgronden met het shared-responsibility-model en Zero Trust
  • Gegevensbescherming, beschikbaarheid en transparantie van een clouddienst afwegen
  • De beheersbaarheid van processen en systemen bepalen
  • Gebruikers-, incident- en wijzigingsbeheer inrichten
  • Afspraken over back-up en recovery en de relatie tot de leverancier vastleggen
• Beveiligingsarchitectuur en -standaarden
• • De opbouw van een security-architectuur doorgronden
  • Relevante standaarden toepassen, waaronder ISO 27002:2022
  • De cloud-specifieke control uit ISO 27002:2022 herkennen en meewegen
  • Beveiligingsmaatregelen structureren binnen een samenhangende architectuur
• Migreren naar een cloudomgeving
• • Een risicoanalyse voor cloudomgevingen opstellen
  • Data-overdracht, gegevensopslag en locatie afwegen
  • Service level-garanties, upgrade- en onderhoudsschema's beoordelen
  • Schaalbaarheid en softwarearchitectuur meewegen in je migratiekeuzes
  • De impact van multi-cloud en hybride cloud op je migratie doorgronden
• Praktijkcase: van risicoanalyse tot migratie
• • Een risicoanalyse opstellen voor een fictieve cloudomgeving
  • De beveiligingsaspecten toepassen op de casus
  • Een beveiligingsarchitectuur inrichten die past bij de gestelde eisen
  • Een veilige migratie naar de cloud uitwerken

De training is praktisch en interactief van opzet, met veel ruimte voor jouw vragen en werksituatie. Je gaat aan de slag met passende praktijkvoorbeelden. Door actief te oefenen, te analyseren en te evalueren, maak je je de materie stap voor stap eigen en ervaar je hoe je beveiligingsaspecten, architectuurkeuzes en migratie in samenhang aanpakt.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied. Ze beschikken dus niet alleen over de meest actuele kennis, maar hebben ook essentiële praktijkervaring. Hierdoor zijn ze in staat om een waardevolle vertaalslag te maken van ‘kennis’ naar ‘toepassing binnen jouw organisatie en werksituatie’.

Doelen

Na deze training ben je in staat om:

• De beveiligingsaspecten van clouddiensten te doorgronden en te vertalen naar security- en compliance-eisen
• Een risicoanalyse voor een cloudomgeving op te stellen
• Een beveiligingsarchitectuur in te richten op basis van standaarden als ISO 27002:2022
• Een veilige migratie naar de cloud uit te werken, ook in een multi-cloud- of hybride context
• De verdeling van verantwoordelijkheid tussen jou en je leverancier scherper af te wegen met het shared-responsibility-model