EAGISI – Segurança na Cloud – ISO 17017:2015
Objetivos Gerais
Conteúdo Programático
Sessões e Ações de Formação
Objetivos
No final da ação de formação, o participante será capaz de:
– Identificar o papel da CSA – Cloud Security Alliance;
– Interpretar os requisitos e recomendações da norma ISO/IEC 27107:2015, como complemento das normas ISO/IEC 27001:2022 e ISO/IEC 27002:2022;
– Expandir o âmbito da segurança da informação a serviços Cloud;
– Aplicar controlos de segurança baseados no “CloudTrust Protocol” da CSA
Conteúdo Programático
1. Controlos do Anexo A da norma ISO/IEC 27001:2022 aplicáveis na Cloud
2. O significado prático de IaaS – PaaS – SaaS para os “Cloud Services”
3. Interpretação da norma ISO/IEC 27017:2015
4. Alterações aos controlos na ISO/IEC 27002:2022 para serviços na Cloud
5. Novos controlos de segurança para”Cloud Services” definidos pela ISO 27017
6. As ferramentas para gestão de segurança na Cloud disponibilizadas pela CSA – Cloud Security Alliance