CCSP – Certified Cloud Security Professional

2.1 Explicar los problemas relacionados con los conflictos de leyes internacionales.

2.2 Interpretar pautas para análisis forense digital.

2.3 Identificar los fundamentos de los mandatos regulatorios/legislativos de privacidad de datos.

2.4 Resumir el proceso de auditoría, las metodologías y las adaptaciones listas para la nube.

2.5 Describir la gestión de riesgos relacionados con los servicios en la nube.

2.6 Identificar las actividades de debida diligencia/diligencia relacionadas con los contratos de servicios.

3.1 Discutir conceptos de seguridad de datos en la nube.
3.2 Describir la criptografía
3.3 Explicar las tecnologías de clasificación y descubrimiento de datos.
3.4 Interpretar arquitecturas de almacenamiento de datos en la nube.
3.5 Analizar la gestión de derechos de información.
3.6 Evaluar las estrategias de seguridad de datos en la nube.
3.7 Comparar soluciones para políticas de retención, eliminación y archivo de datos en la nube
3.8 Explicar conceptos básicos de seguridad en la nube.

4.1 Comparar los componentes de la infraestructura de la nube.

4.2 Seleccionar prácticas estándar para implementar un diseño de centro de datos seguro.

4.3 Evaluar riesgos, vulnerabilidades, amenazas y ataques en el entorno de la nube.

4.4 Descubra componentes para planificar e implementar controles de seguridad.

4.5 Evaluar el diseño y plan de controles de seguridad de la infraestructura de la nube.

4.6 Evaluar soluciones apropiadas de gestión de identidad y acceso (IAM)

4.7 Recomendar estándares de continuidad del negocio y recuperación ante desastres (BCDR)

5.1 Explicar soluciones de capacitación y concientización para la seguridad de aplicaciones.
5.2 Evaluar los desafíos en el proceso del ciclo de vida de desarrollo de software seguro (SDLC)
5.3 Seleccionar un modelo de amenaza para proteger el desarrollo de software.
5.4 Demostrar la garantía y validación del software en la nube.
5.5 Elegir software seguro verificado.
5.6 Explicar los detalles de una arquitectura de aplicación en la nube.

6.1 Analizar qué se utiliza para gestionar y operar la infraestructura física y lógica de una nube.

6.2 Discutir controles y estándares operativos.

6.3 Identificar metodologías para apoyar la ciencia forense digital.

6.4 Identificar necesidades críticas de comunicación con las partes relevantes.

6.5 Definir la auditabilidad, trazabilidad y responsabilidad de los eventos de datos relevantes para la seguridad.

6.6 Seleccionar requisitos para implementar operaciones seguras