Cloud Compliance – Normen, Sicherheitsanforderungen, Lösungswege - All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit

Die Schulung zeigt die regulatorischen Grenzen und einen Best-Practice-Ansatz für eine „sichere Cloud-Nutzung“ im unternehmerischen bzw. behördlichen Umfeld auf, um die digitale Transformation sicher zu meistern.

Dieser Workshop findet an folgenden Terminen statt:

Online-Training 18.09.2023 | 09:00 19.09.2023 | 16:00
Online-Training 20.11.2023 | 09:00 21.11.2023 | 16:00

Kursbeschreibung (description):

Die Digitalisierung schreitet sowohl in der freien Wirtschaft als auch in Behörden kontinuierlich voran. Um das Potential der Digitalisierung voll auszuschöpfen, führt kein Weg an der Cloud und damit an der Cloud Security vorbei. Da parallel zu dieser Entwicklung die Cybersecurity-Lage weiter angespannt ist und infolge hybrider Kriegsführung im Informationsraum weiter steigen wird, stellt sich für alle Unternehmen und Behörden die Frage, wie insbesondere die Nutzung von Cloud-Dienstleistungen sicher gestaltet werden kann.

Die Schulung CL140 Cloud Compliance – Normen, Sicherheitsanforderungen, Lösungswege zeigt die regulatorischen Grenzen und einen Best-Practice-Ansatz für eine „sichere Cloud-Nutzung“ im unternehmerischen bzw. behördlichen Umfeld auf, um die digitale Transformation sicher zu meistern.

Zielgruppe (target group):

Der Workshop CL140 Cloud Compliance – Normen, Sicherheitsanforderungen, Lösungswege richtet sich vornehmlich an Führungskräfte und verantwortliche Mitarbeiter von IT-Abteilungen, Informationssicherheits- sowie Datenschutzbeauftragte, die für unterschiedliche Rollen in Cloud Migrations- und Transformations-Projekten verantwortlich sind oder eine Cloud-Strategie planen und erfolgreich umsetzen wollen.
Die Schulung ist so konzipiert, dass sie für Unternehmen der freien Wirtschaft, für KRITIS-Betreiber und für Behörden gleichermaßen geeignet ist. Bei Bedarf kann im Rahmen geschlossener Termine vertieft auf die Anforderungen einzelner Branchen, KRITIS-Sektoren oder Behörden eingegangen werden.

Voraussetzungen (requirements):

Das Seminar CL140 Cloud Compliance – Normen, Sicherheitsanforderungen, Lösungswege richtet sich an Teilnehmer, die ein berufliches Interesse an Möglichkeiten und Grenzen sicherer Cloud-Nutzung haben.
Grundkenntnisse im Informationssicherheitsmanagement (ISMS) und/oder Datenschutzmanagement bzw. in der IT-Sicherheit werden vorausgesetzt.

Ziele (objectives):

Das Training CL140 Cloud Compliance – Normen, Sicherheitsanforderungen, Lösungswege hat folgende Kurs-Ziele:

Sensibilisierung für die Chancen und Risiken der Cloud
Vermittlung von Grundlagenwissen zu Cloud-Betriebsmodellen
Vermittlung von regulatorischen Rahmenbedingungen und Sicherheitsanforderungen für die Cloud-Nutzung
Vermittlung einer Best-Practice-Methode, um eine sichere Cloud-Nutzung zu ermöglichen

Inhalte (agenda):

Grundlagen Cloud Computing, regulatorischer Rahmen und Sicherheitsanforderungen für die Beschaffung und den Betrieb von Cloud-Dienstleistungen
- Sensibilisierung für Chancen und Risiken der Cloud-Nutzung
- Grundlagen Cloud Computing
  - Cloud Computing: Betriebs- und Geschäftsmodelle
  - Regulatorische Rahmenbedingungen
- Überblick Cloud Computing in Normen und Standards
  - Datenschutz
  - Informationssicherheit / KRITIS
  - Notfallmanagement
- Sicherheitsanforderungen Cloud Computing
  - Anforderungen an Cloud-Betreiber/Dienstleister
  - Anforderungen sicherer Cloud-Betrieb
  - Anforderungen für die IT-Abteilungen
- Anforderungen an die Beschaffung von Cloud-Dienstleistungen
  - EVB-IT
  - Kriterienkatalog Cloud Computing C5
Best Practice – Sorgfältige Auswahl von Cloud-Dienstleistungen entlang des Cloud-Security-Cycles
- Best Practice – Vorbereitung der Nutzung von Cloud-Dienstleistungen
  - Machbarkeitsprüfung
  - Cloudstrategie
  - Migrationsplanung aus Sicht Informationssicherheit und Datenschutz
- Best Practice – Beschaffung von Cloud-Dienstleistungen
  - Beschaffung von Cloud-Dienstleistungen
  - Vertragsgestaltung Cloud-Dienstleistungen
- Best Practice – Sicherer Betrieb von Cloud-Dienstleistungen
  - Notfallplanung für Cloud-Dienstleistungen
  - Aufrechterhaltung der Informationssicherheit für Cloud-Dienstleistungen
- Best Practice – Beendigung von Cloud-Dienstleistungen
  - Vermeidung eines Endes mit Schrecken oder eines Schreckens ohne Ende?

Cloud Compliance – Normen, Sicherheitsanforderungen, Lösungswege

Mehr erfahren Sie hier & Anmeldung.

Fachartikel

Wenn Angreifer selbst zum Ziel werden: Wie Forscher eine Infostealer-Infrastruktur kompromittierten

Mehr Gesetze, mehr Druck: Was bei NIS2, CRA, DORA & Co. am Ende zählt

WinDbg-UI blockiert beim Kopieren: Ursachenforschung führt zu Zwischenablage-Deadlock in virtuellen Umgebungen

RISE with SAP: Wie Sicherheitsmaßnahmen den Return on Investment sichern

Jailbreaking: Die unterschätzte Sicherheitslücke moderner KI-Systeme

Studien

Deutsche Unicorn-Gründer bevorzugen zunehmend den Standort Deutschland

IT-Modernisierung entscheidet über KI-Erfolg und Cybersicherheit

Neue ISACA-Studie: Datenschutzbudgets werden trotz steigender Risiken voraussichtlich schrumpfen

Cybersecurity-Jahresrückblick: Wie KI-Agenten und OAuth-Lücken die Bedrohungslandschaft 2025 veränderten

Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum

Whitepaper

ETSI veröffentlicht weltweit führenden Standard für die Sicherung von KI

Allianz Risk Barometer 2026: Cyberrisiken führen das Ranking an, KI rückt auf Platz zwei vor

Cybersecurity-Jahresrückblick: Wie KI-Agenten und OAuth-Lücken die Bedrohungslandschaft 2025 veränderten

NIS2-Richtlinie im Gesundheitswesen: Praxisleitfaden für die Geschäftsführung

Datenschutzkonformer KI-Einsatz in Bundesbehörden: Neue Handreichung gibt Orientierung

Hamsterrad-Rebell

Cyberversicherung ohne Datenbasis? Warum CIOs und CISOs jetzt auf quantifizierbare Risikomodelle setzen müssen

Identity Security Posture Management (ISPM): Rettung oder Hype?

Platform Security: Warum ERP-Systeme besondere Sicherheitsmaßnahmen erfordern

Daten in eigener Hand: Europas Souveränität im Fokus

Sicherer Remote-Zugriff (SRA) für Operational Technology (OT) und industrielle Steuerungs- und Produktionssysteme (ICS)