Dieses Modul befasst sich mit den grundlegenden Konzepten des Cloud-Computing, darunter Service- und Bereitstellungsmodelle, die wichtigsten Rollen der Beteiligten sowie entscheidende Überlegungen zur Einführung von Cloud-Lösungen. Die Teilnehmer werden außerdem untersuchen, wie neue Technologien wie Data Science, Blockchain und Quantencomputing in Cloud-Umgebungen integriert werden. Am Ende werden Sie die sich wandelnde Landschaft der Cloud-Lösungen und deren Auswirkungen auf moderne Unternehmen verstehen.

Dieses Modul bietet eine Einführung in die wichtigsten Konzepte der Cloud-Sicherheit und konzentriert sich dabei auf die Identifizierung und Kategorisierung von Sicherheitsmaßnahmen, die für den Schutz von Cloud-Ressourcen unerlässlich sind. Die Teilnehmer lernen verschiedene Arten und Funktionen von Sicherheitsmaßnahmen kennen und erwerben praktisches Wissen zur Bewertung und Umsetzung von Schutzmaßnahmen in Cloud-Umgebungen.

Dieses Modul befasst sich mit den grundlegenden Sicherheitsprinzipien für Cloud Computing und konzentriert sich dabei auf die besonderen Herausforderungen und Lösungen für IaaS- und PaaS-Umgebungen. Die Teilnehmer setzen sich mit verschiedenen Cloud-Diensten und Bereitstellungsmodellen auseinander, lernen deren Auswirkungen auf die Sicherheit kennen und klären anhand des Modells der geteilten Verantwortung die jeweiligen Rollen und Zuständigkeiten.

Dieses Modul führt die Lernenden durch die wesentlichen Vertragsdokumente im Zusammenhang mit Cloud-Service-Vereinbarungen und konzentriert sich dabei auf die Perspektiven und Verantwortlichkeiten der Cloud-Service-Nutzer. Sie werden sich mit dem Aufbau und den Schlüsselelementen von Cloud-Service-Vereinbarungen (CSA) und Service-Level-Vereinbarungen (SLA) befassen und praktische Fähigkeiten erwerben, um diese Dokumente effektiv zu bewerten und zu interpretieren.

Dieses Modul befasst sich mit den wichtigsten Strategien und Technologien zur Datensicherheit in Cloud-Umgebungen. Die Teilnehmer setzen sich mit der Datenklassifizierung, den Speichertypen, Sicherheitsmaßnahmen sowie bewährten Verfahren für die Aufbewahrung und Löschung von Daten auseinander. Das Modul behandelt zudem die Umsetzung von Richtlinien und die Schulung von Mitarbeitern, um Risiken zu minimieren und die Einhaltung von Vorschriften sicherzustellen.

Dieses Modul befasst sich mit den Grundprinzipien der Datenverwaltung in Cloud-Umgebungen und konzentriert sich dabei auf das Informationsrechte-Management (IRM), die Nachvollziehbarkeit und die Rechenschaftspflicht. Die Teilnehmer erhalten praktische Einblicke in die Implementierung von IRM-Systemen, die Gewährleistung der Compliance und die effektive Verwaltung des Lebenszyklus von Cloud-Daten.

Dieses Modul befasst sich mit den grundlegenden Infrastruktur- und Plattformkomponenten, die die Grundlage für sichere und effiziente Rechenzentren bilden, wobei der Schwerpunkt auf der Cloud-Transformation liegt. Die Teilnehmer setzen sich mit Rechenressourcen, Virtualisierungstechnologien und der Bedeutung eines robusten physischen Designs in modernen Rechenzentrumsumgebungen auseinander.

Dieses Modul befasst sich mit den Grundlagen des Risikomanagements in der Cloud, einschließlich der Identifizierung, Bewertung und Bewältigung von Risiken, die speziell in Cloud-Umgebungen auftreten. Die Teilnehmer setzen sich mit den Rollen und Verantwortlichkeiten sowohl der Cloud-Dienstleister als auch der Kunden auseinander und lernen bewährte Verfahren zur Gewährleistung der Cybersicherheit und der Einhaltung gesetzlicher Vorschriften in der Cloud kennen. Außerdem werden praktische Strategien zur Risikominderung und -bewältigung behandelt.

Dieses Modul befasst sich mit wesentlichen Strategien zur Implementierung von Sicherheitsmaßnahmen in Cloud-Umgebungen, wobei der Schwerpunkt auf Virtualisierungssystemen, Authentifizierungsmethoden und Überprüfungsmechanismen liegt. Die Teilnehmer erwerben praktisches Wissen zur Absicherung des Cloud-Betriebs und zur effektiven Überwachung von Sicherheitsvorfällen durch Protokollkorrelation.

Dieses Modul befasst sich mit wesentlichen Strategien zur Gewährleistung der Geschäftskontinuität und der Notfallwiederherstellung (BCDR) in Cloud-Umgebungen. Die Teilnehmer machen sich mit den wichtigsten Fachbegriffen vertraut, vergleichen herkömmliche und cloudbasierte BCDR-Optionen und setzen sich mit bewährten Verfahren für das Testen und die Pflege von BCDR-Plänen auseinander. Anhand von praxisnahen Szenarien wird veranschaulicht, wie sich Unternehmen auf unerwartete Störungen vorbereiten und darauf reagieren können.

Dieses Modul vermittelt wichtige Konzepte zur Absicherung von Web- und Cloud-Anwendungen und konzentriert sich dabei auf häufige Schwachstellen wie Injektionsangriffe und Authentifizierungsfehler. Die Teilnehmer lernen Branchenstandards wie OWASP kennen und entdecken praktische Tools und Lösungen zur Verbesserung der Anwendungssicherheit. Am Ende des Moduls sind die Teilnehmer in der Lage, Bedrohungen zu erkennen und wirksame Sicherheitsmaßnahmen umzusetzen.

In diesem Modul wird untersucht, wie Sicherheitsmaßnahmen in den gesamten Lebenszyklus der Softwareentwicklung integriert werden können, wobei der Schwerpunkt auf der gemeinsamen Verantwortung aller Teammitglieder liegt. Die Teilnehmer befassen sich mit Techniken der Bedrohungsmodellierung, Prinzipien des sicheren Designs und praktischen Maßnahmen zur Vermeidung von Code mit Sicherheitslücken. Außerdem werden wichtige Methoden wie DevOps und PASTA behandelt, um die Sicherheit mit den Geschäftszielen in Einklang zu bringen.

Dieses Modul befasst sich mit den Grundsätzen und Praktiken der Assurance, Validierung und Verifizierung im Bereich der Cloud-Sicherheit und hebt deren Bedeutung in Cloud-nativen Umgebungen hervor. Die Teilnehmer vergleichen funktionale und nicht-funktionale Tests, untersuchen Ansätze zur Softwareverifikation und lernen die Rolle von Überprüfungen durch Dritte sowie von API-Sicherheitsmaßnahmen kennen. Am Ende sind die Teilnehmer in der Lage, die Sicherheitslage cloudbasierter Systeme zu bewerten und zu verbessern.

Dieses Modul befasst sich mit wesentlichen Strategien und Werkzeugen zur Absicherung von Cloud-Anwendungen auf verschiedenen Plattformen und in unterschiedlichen Bereitstellungsmodellen. Die Teilnehmer untersuchen die Rolle von API-Gateways, Schlüsselverwaltung und Anwendungsvirtualisierung bei der Verbesserung der Sicherheit und der betrieblichen Effizienz. Zudem werden praktische Einblicke in Orchestrierungstechnologien wie Kubernetes und Docker Swarm vermittelt.

Dieses Modul befasst sich mit den grundlegenden Konzepten des Identitäts- und Zugriffsmanagements (IAM) und konzentriert sich dabei auf die Rolle zentralisierter Verzeichnisdienste und Identitätsanbieter (IdPs) bei der Sicherung von Unternehmensressourcen. Die Teilnehmer erhalten Einblicke in die Verwaltung und Authentifizierung von Benutzeridentitäten über verschiedene Plattformen und Dienste hinweg.

Dieses Modul befasst sich mit den grundlegenden Elementen der Cloud-Infrastruktur und konzentriert sich dabei sowohl auf physische als auch auf logische Komponenten. Die Teilnehmer erwerben praktische Kenntnisse in der Konfiguration von Netzwerkcontrollern, der Absicherung virtueller Hardware, der Verwaltung von Betriebssystem-Baselines sowie der Aufrechterhaltung der Systemverfügbarkeit durch Patching und Clustering. Der Schwerpunkt liegt auf bewährten Verfahren im Betrieb und Sicherheitsmaßnahmen, die für robuste Cloud-Umgebungen unerlässlich sind.

Dieses Modul befasst sich mit den Grundsätzen und Praktiken internationaler betrieblicher Kontrollmechanismen und Standards in der Cloud-Infrastruktur. Die Teilnehmer setzen sich mit wichtigen Sicherheitsmaßnahmen, betrieblichen Abläufen und der Rolle der Automatisierung bei der Einhaltung von Compliance-Vorgaben in globalen Umgebungen auseinander.

Dieses Modul befasst sich eingehend mit den wesentlichen Prozessen und Methoden der digitalen Forensik und konzentriert sich dabei auf den Lebenszyklus der Beweismittelbearbeitung – von der Identifizierung bis zur Präsentation. Die Teilnehmer erwerben praktische Kenntnisse über Techniken der Datenerfassung sowie über die technischen Voraussetzungen, die für die Sicherung digitaler Beweismittel zu rechtlichen und ermittlungstechnischen Zwecken erforderlich sind.

Dieses Modul befasst sich mit effektiven Strategien für die Kommunikation mit den Beteiligten im Bereich Cloud-Dienste, darunter Cloud-Anbieter, Kunden und Aufsichtsbehörden. Die Teilnehmer lernen, wie sie ihre Botschaften individuell anpassen, Transparenz gewährleisten und durch proaktives Engagement die Einhaltung gesetzlicher Vorschriften sicherstellen können. Der Schwerpunkt liegt auf dem Aufbau von Vertrauen und Glaubwürdigkeit durch klare, zeitnahe und vorschriftsmäßige Kommunikationspraktiken.

Dieses Modul befasst sich mit den wesentlichen Funktionen eines Security Operations Center, darunter die kontinuierliche Überwachung, das Protokollmanagement und Schwachstellenanalysen. Die Teilnehmer erhalten praktische Einblicke in SIEM-Systeme und Prozesse des Vorfallmanagements, um die Cybersicherheit ihres Unternehmens zu stärken. Am Ende des Moduls werden Sie verstehen, wie Sie Sicherheitsbedrohungen anhand bewährter Verfahren der Branche erkennen und bekämpfen können.

Dieses Modul befasst sich mit den rechtlichen Komplexitäten und Risikomanagementstrategien im Zusammenhang mit Cloud Computing. Die Teilnehmer setzen sich mit internationalen Vorschriften, Rollen im Bereich Data Governance sowie bewährten Verfahren zur Bewertung von Cloud-Dienstleistern auseinander. Zu den wichtigsten Themen zählen die Einhaltung der DSGVO, die Risikobewertung, das Lieferantenmanagement und der Einsatz von Cyber-Risiko-Versicherungen.

Dieses Modul befasst sich mit den komplexen Aspekten des Datenschutzes in Cloud-Umgebungen und beleuchtet dabei verschiedene Arten personenbezogener Daten, wichtige globale Datenschutzvorschriften sowie die Bedeutung von Datenschutz-Folgenabschätzungen. Die Teilnehmer erhalten Einblicke in rechtliche Rahmenwerke wie die DSGVO, den GLBA und das APEC-Datenschutz-Rahmenwerk und lernen, wie sich Rechtsordnungen und vertragliche Verpflichtungen auf den Datenschutz auswirken.

Dieses Modul befasst sich mit den sich wandelnden Rahmenbedingungen der Cloud-Prüfung und konzentriert sich dabei auf Prüfungssteuerungsmaßnahmen, internationale Prüfungsstandards und die Auswirkungen regulatorischer Anforderungen. Die Teilnehmer setzen sich mit Methoden wie der Lückenanalyse und der Implementierung interner Informationssicherheits-Managementsysteme (ISMS) auseinander. Das Modul hebt zudem die Bedeutung von Unternehmensrichtlinien für die Einhaltung von Vorschriften und die Wirksamkeit von Prüfungsprozessen hervor.