Kontrola sigurnosti u oblaku za finansijske institucije Kurs za obuku

DAN 1: Osnove i okvir ISO/IEC 27017, rizici i kontrole u oblaku

• Modul 1: Uvod u ISO/IEC 27017 – Pregled, odnos sa ISO/IEC 27001/27002 i ciljevi standarda.
• Modul 2: Opseg ISO/IEC 27017 – Dodatne kontrole, okruženja u oblaku i granice kontrole.
• Modul 3: Shema sertifikacije ISO/IEC 27017 – Model sertifikacije kao proširenje ISO/IEC 27001.
• Modul 4: Model kompetencija revizora ISO/IEC 27017 – Potrebne kompetencije, tehničko znanje o oblaku i razmišljanje zasnovano na riziku.
• Modul 5: Primeri specifičnih rizika u oblaku – Rizici upravljanja virtuelnim mašinama, multitenancy, izolacija i rizici pravnih jurisdikcija.
• Modul 6: Kategorije usluga u oblaku – Diskusija o uticaju na kontrolu za SaaS, PaaS, IaaS, NaaS i DSaaS.
• Modul 7: Specifične kontrole ISO/IEC 27017 – Deljene odgovornosti, hardening virtuelnih mašina i praćenje usluga u oblaku.
• Modul 8: Mapiranje kontrola na usluge u oblaku – Mapiranje kontrola na IAM, Cloud Logging, Cloud KMS i VPC.

DAN 2: Simulacija tehničke kontrole i regulativna integracija

• Modul 9: Planiranje simulacije kontrole – Definisivanje opsega kontrole (GCP/Organizacija) i uzorkovanje resursa.
• Modul 10: Simulacija kontrole kontrola u oblaku (Praktični rad) – Kontrola kontrole pristupa, konfiguracije resursa i sigurnosnog stanja na osnovu stvarnih dokaza.
• Modul 11: Regulativa i zahtevi za usklađenost u oblaku
• Indonezijska regulativa za oblake: Detaljan pregled POJK 11/2022 i PADK Broj 1 za 2026. godinu koji se odnosi na primenu informacione tehnologije u komercijalnim bankama.
• Mapiranje: Poravnavanje kontrola ISO/IEC 27017 direktno sa lokalnim zahtevima za usklađenost u bankarstvu.
• Modul 12: Proces sertifikacione kontrole ISO/IEC 27017 – Tehnike, metodologija i životni ciklus kontrole.
• Modul 13: Integrirano uputstvo za kontrolu – Poređenje ISO/IEC 27001, 27017 i 27018.
• Modul 14: Konačni radionica – Simulacija kontrole od početka do kraja, priprema nalaza i prezentacija rezultata.