ISO 27017：雲端服務資訊安全控制培訓
ISO/IEC 27017是國際標準，提供針對雲端服務的資訊安全控制指南。它基於ISO/IEC 27002建立，並增強了針對雲端運算環境的安全措施。
此由講師主導的即時培訓（線上或線下）旨在為希望實施ISO 27017控制以增強雲端安全和合規性的中級IT和安全專業人員設計。
在完成本培訓後，學員將能夠：
- 理解ISO 27017的原則和目標。
- 識別針對雲端環境的關鍵安全控制措施。
- 在雲端服務提供商和雲端客戶中實施ISO 27017控制措施。
- 將雲端安全策略與ISO 27001的要求對齊。
- 確保符合國際雲端安全最佳實踐。
課程格式
- 互動式講座和討論。
- 大量的練習和實踐。
- 在實時實驗室環境中進行實踐實施。
課程自定義選項
- 如需申請此課程的自定義培訓，請聯繫我們進行安排。
課程簡介
ISO 27017簡介
- ISO/IEC 27017概述
- 與ISO 27001和ISO 27002的關係
- 雲端安全治理的重要性
雲端安全風險與威脅
- 雲端環境中的常見安全風險
- 基於雲端的攻擊途徑
- 雲端服務的風險評估方法論
ISO 27017中的關鍵資訊安全控制措施
- 額外的雲端特定控制措施
- CSP和客户之間的共享安全責任
- 雲端中的數據保護和加密
實施雲端安全策略
- 為雲端採用定義安全策略
- 訪問控制和身份管理
- 雲端中的安全事件管理
合規與監管考量
- 雲端安全的法律和監管影響
- 將ISO 27017映射到GDPR、HIPAA及其他法規
- 雲端合規審計與認證流程
雲端安全最佳實踐
- 安全監控與威脅檢測
- 實施雲端安全的持續改進
- 確保韌性與災難恢復
實踐實施與案例研究
- 在現實場景中應用ISO 27017控制措施
- 檢視雲端安全案例研究
- 關於雲端安全策略的互動式練習
總結與後續步驟
最低要求
- 對雲端運算的基本了解
- 一般資訊安全原則的知識
- 熟悉ISO 27001或其他網絡安全框架
受眾
- 雲端安全專業人員
- IT安全管理者
- 合規官員
- 雲端服務提供商
需要幫助選擇合適的課程嗎？
macao@nobleprog.com 或 +852 81990613
ISO 27017：雲端服務資訊安全控制培訓 - 詢問
ISO 27017：雲端服務資訊安全控制 - 咨詢詢問
客戶評論 (1)
關注解決所有疑問
Victor Rubio - GDL Circuits
課程 - ISO 26262 Automotive Functional Safety
機器翻譯
相關課程
解讀環境管理系統標準 ISO 14001:2015
24 小時ISO 20560 在工業安全標示中的應用解讀與實施
21 小時這門在 澳門 進行的講師引導式培訓，專注於工業安全標誌和管道標識中 ISO 20560 標準的應用。課程透過實操工作坊，幫助高級人員掌握解讀要求、設計合規系統以及在實際運營環境中管理風險的技能。
ISO 10012:2003 – 測量管理系統
14 小時本培訓在澳門（線上或線下）由導師授課。目標受眾為希望實施、審核或改進基於ISO 10012:2003的測量管理系統的中級質量和測量專業人員，以支持質量保證和法規合規性。
在培訓結束後，參與者將能夠：
- 了解ISO 10012:2003的結構、範圍和意圖。
- 實施確保設備可靠性和測量溯源性的測量管理系統。
- 定義測量控制所需的角色、職責和文檔。
- 將ISO 10012與更廣泛的質量和風險管理框架（例如ISO 9001，ISO/IEC 17025）整合。
ISO 14001:2015 要求
14 小時ISO 19011:2018 要求
14 小時ISO 22000認證：食品安全管理系統
14 小時此由講師指導的現場培訓，在澳門（線上或線下）進行，目標受眾是希望理解、實施並獲得ISO 22000認證的食品行業中級至高級專業人員。
完成本培訓後，學員將能夠：
- 了解ISO 22000的原則與要求。
- 實施食品安全管理系統（FSMS）。
- 使用HACCP原則識別並管理食品安全危害。
- 準備接受ISO 22000認證審核。
- 確保符合國際食品安全法規。
ISO 26262 汽車功能安全
28 小時ISO 27032：首席網絡安全經理
14 小時本課程為講師授課的實地培訓，地點為 澳門（線上或線下），旨在幫助中高級網絡安全專業人員根據 ISO/IEC 27032 標準，成為精通的首席網絡安全經理。
完成本培訓後，學員將能夠：
- 深入了解 ISO 27032 所闡述的原則與實踐。
- 領導符合 ISO/IEC 27032 標準的網絡安全倡議。
- 有效管理網絡空間中的網絡安全事務。
- 為組織營造安全的網絡空間環境。
ISO/IEC 27035 首席事故管理員
35 小時ISO 9001 及 ISO 27001 – 標準解讀與內部審核員培訓
21 小時PECB ISO 27001:2022轉換
14 小時這項在澳門舉辦的講師帶領現場培訓（線上或線下），旨在讓中級到專家級的IT專業人士增強其在資訊安全或相關領域的技能與資格。
完成本課程後，學員將能夠：
- 理解ISO/IEC 27001:2013與ISO/IEC 27001:2022之間的差異。
- 掌握規劃和實施從2013版標準轉向2022版標準所需的知識和技能。
- 在真實情境中應用所學知識，協助各自組織順利過渡。
