ISC2® (Prep) Certified Cloud Security Professional (CCSP) [DE]

Im Rahmen des professionell aufbereiteten Kurses erlernen Sie die grundlegenden Cloud und Security Bausteine, um sich auf die offizielle ISC2 CCSP-Prüfung vorzubereiten.

Die Nutzung von Cloud-Diensten auf den Ebenen Infrastruktur, Plattform und Software-as-a-Service verlangen es, dass Sie sich mit Cloud-Sicherheit befassen und dieses Knowhow mit angesehenen Zertifizierungen belegen.

Die CCSP Zertifizierung wurde in Zusammenarbeit zwischen der Cloud Security Alliance (CSA) und der renommierten Sicherheitsorganisation ISC2 entwickelt, um Ihre Cloud Security Kompetenz auf globaler Ebene nachweisen zu können.

Inhalt

• Domäne 1: Architekturkonzept und Designanforderungen an die Cloud ~ 17 %
  • Verständnis für Cloud Computing Konzepte
  • Beschreibung der Cloud Referenzarchitektur
  • Verständnis für relevante Securitykonzepte des Cloudcomputing
  • Verständnis für Designprinzipien des Secure Cloudcomputing
  • Identifikation vertrauenswürdiger Cloudservices
     
• Domäne 2: Cloud Datensicherheit ~ 20 %
  • Der Cloud Lifecycle für Daten
  • Design und Implementierung von Cloud Datenspeicher-Architekturen
  • Verstehen und Implementieren von Datenerhebungs- und Klassifikationstechnologien
  • Design und Implementieren relevanter rechtlicher Datenschutzmaßnahmen
  • Design und Implementieren von DRM
  • Planen & Implementieren von Datenhaltungspolicies
  • Design und Implementieren von Auditfähigkeit & Nachvollziehbarkeit von Daten-Events
     
• Domäne 3: Cloud Plattform Infrastruktur-Sicherheit ~ 17 %
  • Verständnis für die Cloud Infrastrukturen
  • Risiken der Nutzung von Cloud Infrastrukturen
  • Design und Planung von Security Controls
  • Planung von Disaster Recovery & Business Continuity Management Maßnahmen
     
• Domain 4: Cloud Applikations-Sicherheit ~ 17 %
  • Bedarf für Training und Awareness in Applikations-Sicherheit erkennen
  • Cloud Softwarevalidierung und -prüfung verstehen
  • Nutzung von verifizierter Software
  • Den Software Development Life Cycle (SDLC) Prozess verstehen
  • Den Secure Software Development Life Cycle anwenden
  • Die Spezifika der Cloud Applikationsarchitektur verstehen
  • Angemessene Identity & Access Management (IAM) Lösungen entwickeln
     
• Domäne 5: Betrieb von Cloud-Instanzen ~ 16 %
  • Den Planungsprozess für Cloud Data Center begleiten
  • Implementierung und Aufbau physischer Infrastrukturen für die Cloud
  • Betrieb physischer Infrastrukturen für die Cloud
  • Verwaltung physischer Infrastrukturen für die Cloud
  • Management logischer Infrastrukturen für die Cloud
  • Sicherstellung der Compliance mit regulatorischen Anforderungen und Controls
  • Durchführung von Risk Assessments an logischen oder physischen Infrastrukturen
  • Sammlung und Schutz von Digital Evidence
  • Kommunikation mit relevanten Partnern
     
• Domäne 6: Rechtliche Fragen und Compliance ~ 13 %
  • Rechtliche Anforderungen und Risiken der Cloud
  • Datenschutz und Varianzen der Jurisdiktion
  • Den Auditprozess und seine Methodologien auf die Cloud anwenden
  • Die Implikationen der Cloud auf das Enterprise Risk Management verstehen
  • Outsourcing und Cloud-Vertragsdesign verstehen
  • Vendor Management ausüben
     
• Systematische Prüfungsvorbereitung
  • Umfang und roter Faden für die Prüfungsvorbereitung
  • Vorstellung der Materialien zur Prüfungsvorbereitung
  • Diskussion der Beispiel-Fragen auf Prüfungs-Niveau
  • Mindset für die Vorbereitung und die Prüfung
  • Rolle/Verantwortung - aus der die Fragen in der Prüfung i.d.R. zu beantworten sind
  • Strategie/Taktiken zur Beantwortung der Fragen
  • Zeitmanagement für die Prüfung
     
• Hinzu kommen ein Review und Q&A Sessions, und es werden Tipps und Lernmethoden aufgezeigt.

Ziele

• Cloud-Architektur und Gestaltung der Cloud
• Datensicherheit in der Cloud
• Plattform- & Infrastruktursicherheit in der Cloud
• Anwendungssicherheit für Cloud-Applikationen
• Compliance-Anforderungen für Cloud-Nutzung
• Sicherer Betrieb von Cloud-Infrastrukturen

Dauer

5 Tage

Zielgruppe

Sie haben bereits Erfahrung im Umgang mit Clouds der großen Hyperscaler und wollen Ihre Sicherheitskenntnisse bestätigen? Oder sind Sie bereits sicherheitszertifiziert und wollen Ihre Kenntnisse im Bereich der Cloud nachweisen? Dann ist die CCSP-Zertifizierung Ihre neue Qualifikation!

Der Kurs ist bedingt auch für (Quer-)Einsteiger mit sehr soliden Cloud IT-Kenntnissen und Experten der IT-Security geeignet - Architekten, erfahrene Systemintegratoren sowie Cloud-Administratoren mit ausgeprägtem Security Knowhow sind Kandidaten für dieses Security-Training.

Voraussetzungen

Für das Erlangen der Zertifizierung müssen mindestens fünf Jahre Berufserfahrung in der IT haben, davon mindestens drei im Bereich Informationssicherheit, davon wiederum mindestens eins im Bereich Cloud Computing. Darüber hinaus sollten Sie bereits Erfahrung in jeder der sechs CBK Domains haben. Sollte Ihnen die nötige Erfahrung fehlen, können Sie den Kurs dennoch besuchen und die Prüfung ablegen. Die notwendige Erfahrung können Sie im Nachhinein sammeln und nachweisen. Hierfür haben Sie bis zu 5 Jahre nach Absolvierung der Prüfung Zeit. Bis dahin gelten Sie als Associate of ISC2. Weitere Details hierzu finden Sie unter https://www.isc2.org/Certifications/Associate.

Prüfung

Die Prüfungsgebühr ist nicht im Preis enthalten und ist direkt an das Pearson VUE Test-Center, wo die Prüfung stattfindet, zu entrichten.

ISC2 CCSP Certified Cloud Security Professional (€ 650,- Examination Pricing ISC2 nicht inbegriffen. Die Preise können je nach ISC2-Pricing variieren!)

Für das Zertifikat muss jeder Teilnehmer seine Berufserfahrung im Endorsement angegeben und zwar bezogen auf die ISC2 Domains. Im CCSP: mindestens in einer der 6 oben genannten Domains muss Berufserfahrung vorhanden sein.

Die Prüfung wurde mit der Einführung des neuen CBK auf Onlineprüfungen in anerkannten Zentren von Pearson VUE umgestellt, die sich in Hamburg, Berlin, Frankfurt, Düsseldorf, München, Leinfelden-Echterdingen finden. Die Prüfung ist immer separat bei einem Pearson VUE Test-Center abzulegen und zu zahlen und kann flexibel über die Pearson VUE Homepage angemeldet werden. In der Prüfung sind 125 Multiple-Choice-Fragen, die in maximal 3 Stunden zu bearbeiten sind. Die Prüfung gilt als bestanden ab 700 von 1000 Punkten. Die Prüfung wird in englischer, chinesicher, deutscher und japanischer Sprache angeboten. Das gesamte Procedere wird im Training vom Referenten nochmals ausführlich erklärt.

Dieses Seminar wird von unserem Partner qSkills durchgeführt.

Weitereführende Informationen:

Im Endorsement, weisen Sie Ihre Kenntnisse nach:
https://www.isc2.org/Endorsement 

Ausführliche Informationen finden Sie unter:
https://www.isc2.org/Certifications/CCSP