Course Code: iso27017
Duration: 14 hours
Prerequisites:
  • Conocimiento básico de informática en la nube
  • Conocimiento de principios generales de seguridad de la información
  • Familiaridad con ISO 27001 u otros marcos de ciberseguridad

Audiencia

  • Profesionales de seguridad en la nube
  • Gerentes de seguridad de TI
  • Oficiales de cumplimiento
  • Proveedores de servicios en la nube
Overview:

ISO/IEC 27017 es una norma internacional que proporciona directrices para los controles de seguridad de la información específicos de los servicios en la nube. Se basa en ISO/IEC 27002 y mejora las medidas de seguridad adaptadas a los entornos de computación en la nube.

Esta capacitación dirigida por un instructor, en vivo (en línea o en el lugar) está dirigida a profesionales de TI y seguridad de nivel intermedio que deseen implementar controles ISO 27017 para mejorar la seguridad y el cumplimiento en la nube.

Al final de esta capacitación, los participantes podrán:

  • Entender los principios y objetivos de ISO 27017.
  • Identificar los controles de seguridad clave específicos para entornos de nube.
  • Implementar controles ISO 27017 en proveedores de servicios en la nube y clientes de la nube.
  • Alinear las estrategias de seguridad en la nube con los requisitos de ISO 27001.
  • Asegurar el cumplimiento de las mejores prácticas internacionales de seguridad en la nube.

Formato del curso

  • Conferencia interactiva y discusión.
  • Muchos ejercicios y práctica.
  • Implementación práctica en un entorno de laboratorio en vivo.

Opciones de personalización del curso

  • Para solicitar una capacitación personalizada para este curso, comuníquese con nosotros para coordinar.
Course Outline:

Introducción a ISO 27017

  • Descripción general de ISO/IEC 27017
  • Relación con ISO 27001 e ISO 27002
  • Importancia de la gobernanza de seguridad en la nube

Cloud Security Riesgos y Amenazas

  • Riesgos de seguridad comunes en entornos de nube
  • Vectores de ataque basados en la nube
  • Metodologías de evaluación de riesgos para servicios en la nube

Controles de seguridad de la información clave en ISO 27017

  • Controles adicionales específicos de la nube
  • Responsabilidades de seguridad compartidas entre CSP y clientes
  • Protección de datos y cifrado en la nube

Implementación de políticas Cloud Security

  • Definir políticas de seguridad para la adopción de la nube
  • Access control y gestión de identidades
  • Gestión de incidentes de seguridad en la nube

Consideraciones de cumplimiento y reglamentación

  • Implicaciones legales y reglamentarias de la seguridad en la nube
  • Mapear ISO 27017 a GDPR, HIPAA y otras regulaciones
  • Auditorías de cumplimiento en la nube y procesos de certificación

Mejores prácticas para Cloud Security

  • Monitoreo de seguridad y detección de amenazas
  • Implementar mejoras continuas en la seguridad de la nube
  • Asegurar la resiliencia y la recuperación ante desastres

Implementación práctica y estudios de caso

  • Aplicar controles ISO 27017 en escenarios del mundo real
  • Revisar estudios de caso de seguridad en la nube
  • Ejercicios interactivos sobre estrategia de seguridad en la nube

Resumen y siguientes pasos

Sites Published:

United Arab Emirates - ISO 27017: Information Security Controls for Cloud Services

Qatar - ISO 27017: Information Security Controls for Cloud Services

Egypt - ISO 27017: Information Security Controls for Cloud Services

Saudi Arabia - ISO 27017: Information Security Controls for Cloud Services

South Africa - ISO 27017: Information Security Controls for Cloud Services

Brasil - ISO 27017: Information Security Controls for Cloud Services

Canada - ISO 27017: Information Security Controls for Cloud Services

中国 - ISO 27017: Information Security Controls for Cloud Services

香港 - ISO 27017: Information Security Controls for Cloud Services

澳門 - ISO 27017: Information Security Controls for Cloud Services

台灣 - ISO 27017: Information Security Controls for Cloud Services

USA - ISO 27017: Information Security Controls for Cloud Services

Österreich - ISO 27017: Information Security Controls for Cloud Services

Schweiz - ISO 27017: Information Security Controls for Cloud Services

Deutschland - ISO 27017: Information Security Controls for Cloud Services

Czech Republic - ISO 27017: Information Security Controls for Cloud Services

Denmark - ISO 27017: Information Security Controls for Cloud Services

Estonia - ISO 27017: Information Security Controls for Cloud Services

Finland - ISO 27017: Information Security Controls for Cloud Services

Greece - ISO 27017: Information Security Controls for Cloud Services

Magyarország - ISO 27017: Information Security Controls for Cloud Services

Ireland - ISO 27017: Information Security Controls for Cloud Services

Luxembourg - ISO 27017: Information Security Controls for Cloud Services

Latvia - ISO 27017: Information Security Controls for Cloud Services

España - ISO 27017: Information Security Controls for Cloud Services

Italia - ISO 27017: Information Security Controls for Cloud Services

Lithuania - ISO 27017: Information Security Controls for Cloud Services

Nederland - ISO 27017: Information Security Controls for Cloud Services

Norway - ISO 27017: Information Security Controls for Cloud Services

Portugal - ISO 27017: Information Security Controls for Cloud Services

România - ISO 27017: Information Security Controls for Cloud Services

Sverige - ISO 27017: Information Security Controls for Cloud Services

Türkiye - ISO 27017: Information Security Controls for Cloud Services

Malta - ISO 27017: Information Security Controls for Cloud Services

Belgique - ISO 27017: Information Security Controls for Cloud Services

France - ISO 27017: Information Security Controls for Cloud Services

日本 - ISO 27017: Information Security Controls for Cloud Services

Australia - ISO 27017: Information Security Controls for Cloud Services

Malaysia - ISO 27017: Information Security Controls for Cloud Services

New Zealand - ISO 27017: Information Security Controls for Cloud Services

Philippines - ISO 27017: Information Security Controls for Cloud Services

Singapore - ISO 27017: Information Security Controls for Cloud Services

Thailand - ISO 27017: Information Security Controls for Cloud Services

Vietnam - ISO 27017: Information Security Controls for Cloud Services

India - ISO 27017: Information Security Controls for Cloud Services

Argentina - ISO 27017: Information Security Controls for Cloud Services

Chile - ISO 27017: Information Security Controls for Cloud Services

Costa Rica - ISO 27017: Information Security Controls for Cloud Services

Ecuador - ISO 27017: Information Security Controls for Cloud Services

Guatemala - ISO 27017: Information Security Controls for Cloud Services

Colombia - ISO 27017: Information Security Controls for Cloud Services

México - ISO 27017: Information Security Controls for Cloud Services

Panama - ISO 27017: Information Security Controls for Cloud Services

Peru - ISO 27017: Information Security Controls for Cloud Services

Uruguay - ISO 27017: Information Security Controls for Cloud Services

Venezuela - ISO 27017: Information Security Controls for Cloud Services

Polska - ISO 27017: Information Security Controls for Cloud Services

United Kingdom - ISO 27017: Information Security Controls for Cloud Services

South Korea - ISO 27017: Information Security Controls for Cloud Services

Pakistan - ISO 27017: Information Security Controls for Cloud Services

Sri Lanka - ISO 27017: Information Security Controls for Cloud Services

Bulgaria - ISO 27017: Information Security Controls for Cloud Services

Bolivia - ISO 27017: Information Security Controls for Cloud Services

Indonesia - ISO 27017: Information Security Controls for Cloud Services

Kazakhstan - ISO 27017: Information Security Controls for Cloud Services

Moldova - ISO 27017: Information Security Controls for Cloud Services

Morocco - ISO 27017: Information Security Controls for Cloud Services

Tunisia - ISO 27017: Information Security Controls for Cloud Services

Kuwait - ISO 27017: Information Security Controls for Cloud Services

Oman - ISO 27017: Information Security Controls for Cloud Services

Slovakia - ISO 27017: Information Security Controls for Cloud Services

Kenya - ISO 27017: Information Security Controls for Cloud Services

Nigeria - ISO 27017: Information Security Controls for Cloud Services

Botswana - ISO 27017: Information Security Controls for Cloud Services

Slovenia - ISO 27017: Information Security Controls for Cloud Services

Croatia - ISO 27017: Information Security Controls for Cloud Services

Serbia - ISO 27017: Information Security Controls for Cloud Services

Bhutan - ISO 27017: Information Security Controls for Cloud Services

Nepal - ISO 27017: Information Security Controls for Cloud Services

Uzbekistan - ISO 27017: Information Security Controls for Cloud Services