ISC2 CCSP Certified Cloud Security Professional

ISC2 hat die Zertifizierung Certified Cloud Security Professional (CCSP) entwickelt, um sicherzustellen, dass Cloud-Sicherheitsexperten über die erforderlichen Kenntnisse, Fähigkeiten und Fertigkeiten in den Bereichen Cloud-Sicherheitsdesign, -implementierung, -architektur, -betrieb, -kontrolle und Einhaltung gesetzlicher Vorschriften verfügen.

Ein CCSP wendet Fachwissen im Bereich der Informationssicherheit auf eine Cloud-Computing-Umgebung an und demonstriert Kompetenz in den Bereichen Cloud-Sicherheitsarchitektur, Design, Betrieb und Service-Orchestrierung. Diese berufliche Kompetenz wird anhand eines weltweit anerkannten Wissensbestands gemessen.

Folien werden nur zur Zusammenfassung einer Domain verwendet. Mehr Zeit wird für die praktische Anwendung von Wissen und Strategien in konkreten Quizzes eingesetzt. Keine „Folienschlacht“, weil der Lerneffekt dabei nur sehr gering ist.

Prüfung: Eine Vorbereitung VOR dem Kurs (siehe unter Unterlagen) sowie NACH dem Kurs zum CSSLP-Examen im Selbststudium ist unerlässlich. Buchen Sie Ihren Kurs- sowie den späteren Examenstermin erst, wenn Sie sich im Thema fit genug fühlen. Lassen Sie sich gerne vorab beraten.

Eine direkte Prüfungsbuchung über das Schulungs-/Testcenter ist nicht mehr möglich. Sie können das CSSLP-Examen direkt bei ISC2 buchen. Prüfungsgebühren sind nicht im Kurspreis enthalten.

Informationen zum Ablauf des Examens sowie zur Prüfungsanmeldung erhalten Sie auch durch unseren Trainer während des Kurses.

Hinweis: Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.

Cloud Concepts, Architecture and Design

• Cloud-Computing-Konzepte verstehen
• Cloud-Referenzarchitekturen beschreiben
• Sicherheitskonzepte mit Bezug zu Cloud Computing verstehen
• Designprinzipien für sicheres Cloud Computing verstehen
• Cloud-Service-Provider bewerten

Cloud Data Security

• Cloud-Datenkonzepte beschreiben
• Architekturen für Cloud-Datenspeicherung entwerfen und implementieren
• Technologien und Strategien für Datensicherheit entwerfen und anwenden
• Data Discovery implementieren
• Datenklassifizierung planen und implementieren
• Information Rights Management (IRM) entwerfen und implementieren
• Richtlinien für Datenaufbewahrung, Löschung und Archivierung planen und implementieren
• Prüfbarkeit, Nachverfolgbarkeit und Rechenschaftspflicht von Datenereignissen entwerfen und implementieren

Cloud Platform & Infrastructure Security

• Komponenten von Cloud-Infrastruktur und -Plattformen verstehen
• Ein sicheres Rechenzentrum entwerfen
• Risiken im Zusammenhang mit Cloud-Infrastrukturen und -Plattformen analysieren
• Sicherheitskontrollen planen und implementieren
• Business Continuity (BC) und Disaster Recovery (DR) planen

Cloud Application Security

• Schulungen und Sensibilisierung für Anwendungssicherheit fördern
• Den Prozess des Secure Software Development Life Cycle (SDLC) beschreiben
• Den Secure Software Development Life Cycle (SDLC) anwenden
• Cloud Software Assurance und Validierung anwenden
• Verifizierte sichere Software einsetzen
• Besonderheiten der Cloud-Anwendungsarchitektur verstehen
• Geeignete Lösungen für Identity and Access Management (IAM) entwerfen

Cloud Security Operations

• Physische und logische Infrastruktur für Cloud-Umgebungen aufbauen und implementieren
• Physische und logische Infrastruktur für Cloud-Umgebungen betreiben und warten
• Operative Kontrollen und Standards implementieren, z. B. Information Technology Infrastructure Library (ITIL) sowie International Organization for Standardization/International Electrotechnical Commission (ISO/IEC) 20000-1
• Digitale Forensik unterstützen
• Kommunikation mit relevanten Parteien steuern
• Sicherheitsoperationen steuern

Legal, Risk & Compliance

• Rechtliche Anforderungen und besondere Risiken in der Cloud-Umgebung darlegen
• Datenschutzaspekte verstehen
• Prüfungsprozesse, Methoden und erforderliche Anpassungen für eine Cloud-Umgebung verstehen
• Auswirkungen der Cloud auf das Enterprise Risk Management verstehen
• Outsourcing und die Gestaltung von Cloud-Verträgen verstehen

Sie lernen, Cloud-Sicherheitsarchitekturen, Daten-, Plattform-, Infrastruktur- und Anwendungssicherheit sowie Cloud Security Operations fachlich einzuordnen. Dabei befassen Sie sich auch mit Sicherheitskontrollen, Identity and Access Management, Business Continuity, Disaster Recovery sowie rechtlichen, Risiko- und Compliance-Aspekten in Cloud-Umgebungen.

• Cloud-Architekt
• Cloud-Ingenieur
• Cloud-Berater
• Cloud-Administrator
• Cloud-Sicherheitsanalyst
• Cloud-Spezialist
• Prüfer für Cloud-Computing-Services
• Professioneller Cloud-Entwickler

Voraussetzungen für den Prüfungsvorbereitungskurs ISC2 CCSP:

• Business Englisch
• Mehrjährige Berufserfahrung in der IT und/oder in der Informationssicherheit mit Grundlagen in Cloud Security

Examenvoraussetzung: Sie können das Examen jederzeit absolvieren. Fehlende Berufserfahrung kann bis zu fünf Jahre nach bestandener Prüfung erworben werden, ohne dass das Examen erneut durchgeführt werden muss.

Zertifizierungsvoraussetzungen: Für das Zertifikat muss jede teilnehmende Person ihre Berufserfahrung im Endorsement angeben, bezogen auf die ISC2 Domains. Erforderlich sind mindestens fünf Jahre Berufserfahrung in der IT, davon mindestens drei Jahre im Bereich Informationssicherheit sowie ein Jahr Erfahrung in einer oder mehreren der sechs Domänen des CCSP Common Body of Knowledge (CBK). Der Erwerb des CISSP-Zertifikats von ISC2 kann die gesamte CCSP-Erfahrung ersetzen.

Empfehlung: Sie sind neu im Thema Cloud, streben nicht unbedingt eine internationale Zertifizierung an und möchten reines Fachwissen sowie Best Practice zu Cloud Computing erwerben? Dann empfehlen wir Ihnen den Praxis-Workshop „Cloud Computing Specialist“ mit deutscher Sprache und deutschen Unterlagen, optional mit deutscher Prüfung CERT/CCS.