Certified Cloud Security Professional (CCSP)
Cloud-Infrastrukturen sind das Rückgrat digitaler Geschäftsmodelle – und ihre Absicherung eine strategische Aufgabe. Das Training schafft ein solides Fundament in Cloud-Security und verbindet technisches Know-how mit Compliance- und Governance-Anforderungen.
Zentrale Themen
- Aufbau und Bewertung von Sicherheitsarchitekturen in Cloud- und Hybridumgebungen.
- Konzepte für Identitäts- und Zugriffsmanagement sowie Verschlüsselung.
- Risikoanalyse, Governance-Strukturen und regulatorische Anforderungen.
- Rechtliche Grundlagen, Datenschutzpflichten und Verantwortlichkeiten in der Cloud.
- Sicherheit im laufenden Betrieb: Überwachung, Alarmierung und Vorfallsbehandlung.
Voraussetzung
Wer mit IT-Grundlagen, Netzwerken oder Informationssicherheit vertraut ist und bereits erste Erfahrungen mit Cloud-Umgebungen mitbringt, kann direkt einsteigen.
Zielgruppe
Geeignet für Fachleute in Cloud-Projekten, die Sicherheits- und Compliance-Themen verantworten – darunter Architektinnen und Architekten, Security-Spezialistinnen und -Spezialisten sowie Beraterinnen und Berater.
Der Kurs schafft eine verlässliche Grundlage für sichere Cloud-Entscheidungen – von der Architektur bis zum Betrieb.
- Grundprinzipien des Cloud Computing und gängige Servicemodelle.
- Aufbau und Funktion von Cloud-Referenzarchitekturen.
- Sicherheitsanforderungen in Cloud-basierten Umgebungen einordnen.
- Prinzipien für den sicheren Entwurf von Cloud-Lösungen anwenden.
- Merkmale vertrauenswürdiger Cloud-Anbieter und -Dienste bewerten.
- Den Lebenszyklus von Cloud-Daten und seine Sicherheitsimplikationen kennen.
- Cloud-Datenspeicherarchitekturen sicherheitsgerecht planen und umsetzen.
- Strategien zur Datensicherung entwickeln und in der Praxis einsetzen.
- Technologien zur Datenerkennung und -klassifizierung gezielt nutzen.
- Datenschutzanforderungen für personenbezogene Daten (PII) umsetzen.
- Data Rights Management implementieren und steuern.
- Richtlinien zur Datenaufbewahrung, Löschung und Archivierung planen.
- Auditierbarkeit und Nachvollziehbarkeit von Datenereignissen sicherstellen.
- Bestandteile der Cloud-Infrastruktur und ihre Sicherheitsrelevanz erfassen.
- Cloud-spezifische Risiken systematisch identifizieren und bewerten.
- Geeignete Sicherheitskontrollen konzipieren und implementieren.
- Maßnahmen für Business Continuity und Disaster Recovery planen.
- Schulungsbedarf für Anwendungssicherheit in Cloud-Projekten erkennen.
- Cloud Software Assurance und Validierungsverfahren einsetzen.
- Geprüfte und sichere Software in Cloud-Umgebungen nutzen.
- Den Software-Entwicklungszyklus (SDLC) und seine Phasen kennen.
- Lebenszyklus sicherer Softwareentwicklung strukturiert anwenden.
- Besonderheiten von Cloud-Anwendungsarchitekturen verstehen.
- IAM-Lösungen für Cloud-Anwendungen konzipieren und einführen.
- Physische Cloud-Infrastruktur aufbauen und in Betrieb nehmen.
- Physische Infrastrukturkomponenten im laufenden Betrieb sichern.
- Physische Ressourcen administrieren und überwachen.
- Logische Cloud-Infrastruktur entwickeln und konfigurieren.
- Logische Infrastruktur im Tagesbetrieb betreiben und warten.
- Logische Ressourcen verwalten und optimieren.
- Einhaltung regulatorischer Standards wie ITIL® und ISO/IEC 20000-1 gewährleisten.
- Risikobewertungen für physische und logische Infrastruktur durchführen.
- Digitale Beweissicherung und forensische Datenerfassung verstehen.
- Kommunikation mit relevanten Stakeholdern koordinieren und dokumentieren.
- Rechtliche Anforderungen und spezifische Risiken im Cloud-Betrieb kennen.
- Datenschutzfragen und internationale rechtliche Unterschiede einordnen.
- Audit-Prozesse in Cloud-Umgebungen verstehen und begleiten.
- Einfluss der Cloud-Nutzung auf das unternehmerische Risikomanagement bewerten.
- Grundlagen des Cloud-Outsourcings und der Vertragsgestaltung kennen.
- Vendor Management als strategisches Element der Cloud-Governance einsetzen.
Jetzt kostenlos beraten lassen
Unsere Fördermaßnahmen gelten ausschließlich für Teilnehmende mit Wohn- oder Arbeitssitz in Deutschland.
Eine Förderung außerhalb Deutschlands ist nicht möglich.
Für Berufseinsteiger, Arbeitsuchende, Quereinsteiger, Startups, Berufserfahrene, Aufsteiger, Spezialisten …
- CCSP ist ein weltweit anerkannter Nachweis für Cloud-Security-Kompetenz – mit Schwerpunkten in Architektur, Datenschutz, Risikobewertung und Sicherheitssteuerung.
- Fachleute, die in Unternehmen Verantwortung für Cloud-Sicherheit, Governance, Risikomanagement oder Compliance tragen, bauen mit CCSP gezielt ihr Profil aus.
- Die Prüfung umfasst Cloud-Grundlagen, Sicherheitsarchitektur, Daten- und Plattformschutz, Identitätsverwaltung, rechtliche Rahmenbedingungen sowie operative Sicherheit und Risikomanagement.
- Vorausgesetzt werden mehrjährige Praxiserfahrung in IT und Informationssicherheit sowie Berufserfahrung im Cloud-Bereich. Anerkannte Zertifizierungen können als Ersatz angerechnet werden.
- CCSP-zertifizierte Fachkräfte tragen aktiv zur sicheren Cloud-Nutzung bei, minimieren Datenschutz- und Compliance-Risiken und stärken das Vertrauen in die Cloud-Infrastruktur.
- Ja, CCSP ist vollständig anbieterneutral konzipiert. Die erlernten Kompetenzen sind auf Plattformen wie AWS, Microsoft Azure oder Google Cloud gleichermaßen anwendbar.
- Mit CCSP verbessern sich Fachtiefe, Sichtbarkeit auf dem Arbeitsmarkt und Karrierechancen – besonders in dem anhaltend stark gefragten Bereich Cloud Security.
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.