Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Plan du cours
JOUR 1 : Fondamentaux d'ISO/IEC 27017 & Framework et Risques & Contrôles Cloud
- Module 1 : Introduction à ISO/IEC 27017 – Aperçu, relation avec ISO/IEC 27001/27002 et objectifs de la norme.
- Module 2 : Périmètre d'ISO/IEC 27017 – Contrôles supplémentaires, environnements cloud et limites d'audit.
- Module 3 : Schéma de certification ISO/IEC 27017 – Modèle de certification en tant qu'extension d'ISO/IEC 27001.
- Module 4 : Modèle de compétences des auditeurs ISO/IEC 27017 – Compétences requises, connaissances techniques cloud et réflexion fondée sur les risques.
- Module 5 : Exemples de risques spécifiques au cloud – Risques de gestion des machines virtuelles (VM), multilocataire, isolation et risques juridiques liés à la juridiction.
- Module 6 : Catégories de services cloud – Discussion sur l'impact en audit pour SaaS, PaaS, IaaS, NaaS et DSaaS.
- Module 7 : Contrôles spécifiques ISO/IEC 27017 – Responsabilités partagées, durcissement des VM et surveillance des services cloud.
- Module 8 : Cartographie des contrôles vers les services cloud – Cartographie des contrôles vers IAM, Cloud Logging, Cloud KMS et VPC.
JOUR 2 : Simulation d'audit technique & Intégration réglementaire
- Module 9 : Planification de la simulation d'audit – Définition du périmètre d'audit (GCP/Organization) et échantillonnage des ressources.
- Module 10 : Simulation d'audit des contrôles cloud (Pratique) – Audit du contrôle d'accès, de la configuration des ressources et de la posture de sécurité basé sur des preuves réelles.
- Module 11 : Réglementations cloud et exigences de conformité
- Réglementations indonésiennes sur le cloud : Étude approfondie de POJK 11/2022 & PADK No. 1 Year 2026 concernant la mise en œuvre des technologies de l'information par les banques commerciales.
- Cartographie : Alignement des contrôles ISO/IEC 27017 directement sur les exigences locales de conformité bancaire.
- Module 12 : Processus d'audit de certification ISO/IEC 27017 – Techniques d'audit, méthodologie et cycle de vie.
- Module 13 : Lignes directrices intégrées pour l'audit – Comparaison entre ISO/IEC 27001, 27017 et 27018.
- Module 14 : Atelier final – Simulation d'audit de bout en bout, préparation des constatations et présentation des résultats.
Pré requis
- Compréhension des bases de la sécurité informatique.
- Expérience avec la sécurité informatique et les plateformes cloud.
Audience cible
- Sécurité IT bancaire.
- Sécurité IT d'autres institutions financières.
14 Heures
Nos clients témoignent (1)
Une vaste gamme de connaissances du conférencier.
Marcin Szklarski - Santander Consumer Bank
Formation - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Traduction automatique
