Επικοινωνήστε μαζί μας

Εξέλιξη Κομματιού

ΗΜΕΡΑ 1: Θεμελιώδεις αρχές ISO/IEC 27017 & Πλαίσιο και Κίνδυνος Cloud & Έλεγχος

  • Μάθημα 1: Εισαγωγή στην ISO/IEC 27017 – Επισκόπηση, σχέση με ISO/IEC 27001/27002 και στόχοι του προτύπου.
  • Μάθημα 2: Περιοχή ισχύος της ISO/IEC 27017 – Επιπλέον μέτρα ελέγχου, περιβάλλοντα cloud και όρια ελέγχου.
  • Μάθημα 3: Σχήμα Πιστοποίησης ISO/IEC 27017 – Μοντέλο πιστοποίησης ως επέκταση της ISO/IEC 27001.
  • Μάθημα 4: Μοντέλο Ικανοτήτων Ελεγκτή ISO/IEC 27017 – Απαιτούμενες ικανότητες, τεχνική γνώση cloud και σκέψη με βάση τον κίνδυνο.
  • Μάθημα 5: Παραδείγματα Κινδύνου Ειδικά για Cloud – Κίνδυνοι διαχείρισης VM, πολυχρηστικότητα, απομόνωση και κίνδυνοι νομικής δικαιοδοσίας.
  • Μάθημα 6: Κατηγορίες Υπηρεσιών Cloud – Συζήτηση για το impatto του ελέγχου στις SaaS, PaaS, IaaS, NaaS και DSaaS.
  • Μάθημα 7: Ειδικά Μέτρα Ελέγχου ISO/IEC 27017 – Κοινοί φορείς ευθύνης, ενίσχυση VM και παρακολούθηση υπηρεσιών cloud.
  • Μάθημα 8: Χαρτογράφηση Ελέγχου σε Υπηρεσίες Cloud – Χαρτογράφηση ελέγχων σε IAM, Cloud Logging, Cloud KMS και VPC.

ΗΜΕΡΑ 2: Προσομοίωση Τεχνικού Ελέγχου & Ενσωμάτωση Ρυθμιστικών

  • Μάθημα 9: Σχεδιασμός Προσομοίωσης Ελέγχου – Ορισμός εμβέλειας ελέγχου (GCP/Οργανισμός) και δειγματοληψία πόρων.
  • Μάθημα 10: Προσομοίωση Ελέγχου Ελέγχου Cloud (Χειρονακτική) – Έλεγχος Ελέγχου Πρόσβασης, Ρύθμισης Πόρων και Ασφαλούς Κατάστασης βάσει πραγματικών στοιχείων.
  • Μάθημα 11: Ρυθμίσεις και Απαιτήσεις Συμμόρφωσης Cloud
    • Ρυθμίσεις Cloud στην Ινδονησία: Βαθύς σχολιασμός των POJK 11/2022 & PADK No. 1 Year 2026 σχετικά με την Υλοποίηση Τεχνολογίας Πληροφοριών από Εμπορικές Τράπεζες.
    • Χαρτογράφηση: Συστήματα ISO/IEC 27017 ελέγχων άμεσα σε τοπικές απαιτήσεις συμμόρφωσης τραπεζών.
  • Μάθημα 12: Διεθνές Πρότυπο Πιστοποίησης ISO/IEC 27017 – Τεχνικές ελέγχου, μεθοδολογία και κύκλος ζωής.
  • Μάθημα 13: Ολοκληρωμένες Οδηγίες Ελέγχου – Σύγκριση μεταξύ ISO/IEC 27001, 27017 και 27018.
  • Μάθημα 14: Τελικό Εργαστήριο – Πραγματική Προσομοίωση Ελέγχου, προετοιμασία ευρημάτων και παρουσίαση αποτελεσμάτων.

Απαιτήσεις

  • Κατανόηση βασικών αρχών ασφάλειας IT
  • Εμπειρία με την ασφάλεια IT και πλατφόρμες cloud

Κοινό Στόχος

  • Επαγγελματίες ασφάλειας IT σε τράπεζες
  • Επαγγελματίες ασφάλειας IT σε άλλους οικονομικούς οργανισμούς
 14 Ώρες

Αριθμός συμμετέχοντων


Τιμή ανά συμμετέχοντα

Σχόλια (3)

Εφεξής Μαθήματα

Σχετικές Κατηγορίες