Introductie in Cloud Security
Cloud Security
Steeds meer organisaties vertrouwen op clouddiensten voor hun applicaties, infrastructuur en gegevensopslag. Maar wie is er eigenlijk verantwoordelijk voor de beveiliging van deze diensten? Hoewel cloudleveranciers een belangrijk deel van de technische infrastructuur beheren, blijft de organisatie zelf verantwoordelijk voor de juiste inrichting, het beheer van toegangsrechten en de bescherming van haar gegevens. Juist die verdeling van verantwoordelijkheden zorgt in de praktijk regelmatig voor onduidelijkheid en beveiligingsrisico's.
In de tweedaagse training Cloud Security leer je hoe je informatiebeveiliging in cloudomgevingen effectief organiseert en beoordeelt. Je ontdekt wat de verschillende servicemodellen IaaS, PaaS en SaaS betekenen voor de beveiliging en welke verantwoordelijkheden bij de cloudleverancier en bij jouw organisatie liggen. Daarbij besteden we uitgebreid aandacht aan het shared responsibility model en de risico's die ontstaan wanneer verantwoordelijkheden onvoldoende duidelijk zijn vastgelegd.
Je verdiept je in de belangrijkste beveiligingsvraagstukken binnen cloudomgevingen, zoals identiteits- en toegangsbeheer, gegevensbescherming, versleuteling en sleutelbeheer. Ook leer je veelvoorkomende configuratiefouten herkennen en voorkomen, en ontdek je welke mogelijkheden en beperkingen de cloud biedt voor monitoring en incidentrespons. Daarnaast behandelen we de contractuele kant van cloudbeveiliging, waaronder beveiligingsafspraken, datalocatie en exitstrategieën.
Na afloop van deze training kun je de beveiliging van clouddiensten beter beoordelen, gerichte vragen stellen aan cloudleveranciers en onderbouwde keuzes maken over passende beveiligingsmaatregelen. Je begrijpt waar de belangrijkste risico's liggen en hoe je ervoor zorgt dat verantwoordelijkheden niet tussen leverancier en organisatie blijven hangen. Zo ontwikkel je de kennis om cloudbeveiliging structureel onderdeel te maken van het informatiebeveiligingsbeleid van jouw organisatie.
Inhoud en programma:
De overstap naar de cloud verandert de manier waarop organisaties hun informatiebeveiliging moeten organiseren. Waar je bij traditionele IT-omgevingen veel beveiligingsmaatregelen zelf beheert, worden in de cloud verantwoordelijkheden verdeeld tussen de organisatie en de cloudleverancier. Maar waar ligt precies die grens? Welke maatregelen moet je zelf treffen en hoe controleer je of de leverancier zijn verantwoordelijkheden nakomt?
In de tweedaagse training Cloud Security leer je hoe je beveiligingsrisico's binnen cloudomgevingen herkent, beoordeelt en beheerst. Je onderzoekt hoe verantwoordelijkheden verschuiven tussen verschillende cloudmodellen en verdiept je in de belangrijkste aandachtspunten voor identiteitsbeheer, gegevensbescherming, configuratie en monitoring. Daarnaast leer je hoe je beveiligingsafspraken met leveranciers beoordeelt en hoe je voorkomt dat afhankelijkheden van clouddiensten onbeheersbaar worden.
Het programma bestaat uit de volgende onderwerpen:
1. Cloudmodellen: IaaS, PaaS en SaaS
Niet iedere clouddienst brengt dezelfde beveiligingsverantwoordelijkheden met zich mee. Je leert de verschillen tussen Infrastructure as a Service (IaaS), Platform as a Service (PaaS) en Software as a Service (SaaS) en ontdekt wat deze modellen betekenen voor de beveiliging van systemen, applicaties en gegevens. Daarbij onderzoeken we hoe risico's en beheersmaatregelen veranderen naarmate meer onderdelen door de cloudleverancier worden beheerd.
2. Gedeelde verantwoordelijkheid
Het shared responsibility model vormt een belangrijk uitgangspunt voor cloudbeveiliging. Je leert welke verantwoordelijkheden bij de cloudleverancier liggen en welke bij jouw organisatie blijven. We bespreken hoe je deze verdeling concreet maakt, verantwoordelijkheden vastlegt en controleert of noodzakelijke beveiligingsmaatregelen daadwerkelijk zijn ingericht. Zo voorkom je dat beveiligingsrisico's ontstaan doordat beide partijen ervan uitgaan dat de ander verantwoordelijk is.
3. Identiteit en toegangsbeheer
Identiteiten en toegangsrechten spelen een centrale rol bij het beveiligen van cloudomgevingen. Je verdiept je in Identity & Access Management (IAM), federatieve authenticatie en het beheer van gebruikers- en beheerdersaccounts. Daarbij besteden we aandacht aan het toekennen en beperken van rechten, het beschermen van accounts met verhoogde bevoegdheden en het voorkomen van ongeautoriseerde toegang tot clouddiensten en gegevens.
4. Gegevensbescherming en sleutelbeheer
Hoe bescherm je gevoelige informatie wanneer deze wordt opgeslagen of verwerkt bij een externe cloudleverancier? Je leert hoe gegevensclassificatie, versleuteling en sleutelbeheer bijdragen aan de beveiliging van cloudgegevens. We bespreken wie verantwoordelijk is voor het beheer van cryptografische sleutels, welke risico's daarbij ontstaan en waarom de locatie van gegevensopslag en -verwerking belangrijk is voor beveiliging en naleving van wet- en regelgeving.
5. Configuratie en hardening
Onveilige configuraties vormen een belangrijke oorzaak van beveiligingsincidenten in cloudomgevingen. Je leert veelvoorkomende configuratiefouten herkennen, zoals onbedoeld publiek toegankelijke opslag, te ruime toegangsrechten en onvoldoende beveiligde beheeromgevingen. Daarnaast behandelen we hoe je met veilige standaardinstellingen, hardening en periodieke controles de kans op fouten verkleint en de beveiliging van cloudomgevingen structureel verbetert.
6. Monitoring en incidentrespons
Ook in de cloud is het essentieel om beveiligingsincidenten tijdig te herkennen en effectief te reageren. Je ontdekt welke logging- en monitoringmogelijkheden cloudomgevingen bieden en waar de beperkingen liggen. We bespreken welke informatie beschikbaar is voor het signaleren en onderzoeken van incidenten, hoe verantwoordelijkheden voor incidentrespons worden verdeeld en welke afspraken nodig zijn om bij een beveiligingsincident snel en adequaat te handelen.
7. Contracten, leveranciersbeoordeling en exitstrategie
Cloudbeveiliging vraagt niet alleen om technische maatregelen, maar ook om duidelijke contractuele afspraken. Je leert welke beveiligingseisen je moet vastleggen in overeenkomsten met cloudleveranciers, bijvoorbeeld over toegangsbeheer, gegevensbescherming, incidentmelding, controleerbaarheid en beschikbaarheid. Daarnaast besteden we aandacht aan leveranciersafhankelijkheid, datalocatie en exitstrategieën: hoe zorg je ervoor dat gegevens en diensten veilig kunnen worden overgedragen of beëindigd wanneer je van leverancier wilt veranderen?
Na afloop van de training begrijp je hoe beveiligingsverantwoordelijkheden binnen verschillende cloudmodellen zijn verdeeld en welke maatregelen nodig zijn om risico's te beheersen. Je kunt de beveiliging van clouddiensten kritisch beoordelen, gerichte vragen stellen aan leveranciers en bijdragen aan een veilige en beheersbare inzet van cloudtechnologie binnen jouw organisatie.
Doelgroep:
De training Cloud Security is bedoeld voor security officers, IT-architecten, beheerders en inkopers die werken met clouddiensten of verantwoordelijk zijn voor het beoordelen en adviseren over de beveiliging ervan.
De training is bijzonder geschikt voor professionals die inzicht willen krijgen in de verdeling van beveiligingsverantwoordelijkheden tussen cloudleverancier en organisatie. Je leert hoe je beveiligingsrisico's beoordeelt, passende maatregelen bepaalt en kritisch kijkt naar de technische en contractuele beveiliging van clouddiensten.
Voorkennis:
Voor deze training heb je een van de drie basistrainingen gevolgd, of beschik je over vergelijkbare kennis en ervaring op het gebied van informatiebeveiliging.
Na afloop van de training kun je:
- Voor de verschillende cloudservicemodellen (IaaS, PaaS en SaaS) bepalen welke beveiligingsverantwoordelijkheden bij de cloudleverancier liggen en welke bij jouw organisatie blijven;
- Identiteits- en toegangsbeheer, versleuteling en sleutelbeheer binnen een cloudomgeving beoordelen en belangrijke beveiligingsrisico's herkennen;
- Veelvoorkomende configuratiefouten in cloudomgevingen herkennen en passende maatregelen bepalen om deze te voorkomen;
- Vaststellen welke beveiligingseisen en afspraken in contracten met cloudleveranciers moeten worden opgenomen, waaronder afspraken over gegevensbescherming, incidentrespons en exitstrategieën;
- Cloudleveranciers gericht bevragen over hun beveiligingsmaatregelen, verantwoordelijkheden en risico's, en hun antwoorden kritisch beoordelen.
Examen en Certificering
Aan deze training is geen examen of officiële certificering verbonden. De nadruk ligt op het ontwikkelen van praktische kennis en vaardigheden waarmee je de beveiliging van cloudomgevingen kunt beoordelen en verbeteren. Na afloop kun je beveiligingsverantwoordelijkheden helder onderscheiden, risico's herkennen en passende maatregelen bepalen. Wil je je verder specialiseren en toewerken naar een internationaal erkende certificering? Dan is de training CCSP exam-prep een mogelijke vervolgstap.
Er staan op dit moment geen trainingen gepland. Heeft u vragen of bent u op zoek naar een specifieke training? Neem dan contact met ons op — we helpen u graag verder.
Persoonlijk advies?
Berad Çelik | Cibit
Accountmanager
T. 0302308900
E. b.celik@cibit.nl
STEL MIJ EEN VRAAG →
Persoonlijk advies?
Frank van Rooijen | Cibit
Directeur
T. 06-47193074
E. f.vanrooijen@cibit.nl
STEL MIJ EEN VRAAG →
Persoonlijk advies?
John Maessen | Cibit
Account Manager
T. 0302308900
E. j.maessen@cibit.nl
STEL MIJ EEN VRAAG →Wat maakt Cibit Academy uniek?
-
Meer dan 30 jaar ervaring in IT en informatiebeveiliging
Cibit Academy combineert jarenlange ervaring in het opleiden van IT-professionals met expertise op het gebied van informatiebeveiliging, architectuur en risicomanagement. Hierdoor leer je cloudbeveiliging niet als een los technisch vraagstuk te benaderen, maar als onderdeel van de bredere informatiebeveiliging van jouw organisatie. -
Trainers met praktijkervaring
Onze trainers verbinden beveiligingsprincipes aan herkenbare uitdagingen uit de praktijk. Je leert niet alleen hoe cloudbeveiliging zou moeten werken, maar ook waar organisaties tegenaan lopen bij het verdelen van verantwoordelijkheden, het beheren van toegangsrechten en het beoordelen van cloudleveranciers. -
Grip op gedeelde verantwoordelijkheden
Een belangrijk onderscheid van deze training is de nadruk op het shared responsibility model. Je leert concreet welke beveiligingsmaatregelen bij de leverancier liggen en waarvoor jouw organisatie zelf verantwoordelijk blijft. Daarbij maken we de verschillen tussen IaaS, PaaS en SaaS inzichtelijk en praktisch toepasbaar. -
Brede blik op technische én organisatorische beveiliging
Cloud Security gaat verder dan technische configuraties en toegangsbeheer. Je leert ook hoe gegevensbescherming, monitoring, leveranciersafspraken en exitstrategieën samenhangen. Zo ontwikkel je een integraal beeld van de risico's en beheersmaatregelen binnen cloudomgevingen. -
Praktisch toepasbare kennis
De training richt zich op beveiligingsvraagstukken die je in de dagelijkse praktijk tegenkomt. Je leert veelvoorkomende configuratiefouten herkennen, beveiligingsmaatregelen beoordelen en gerichte vragen stellen aan cloudleveranciers. De opgedane kennis kun je direct gebruiken bij het adviseren over of beoordelen van clouddiensten. -
Een stevige basis voor verdere specialisatie
Deze training biedt een inhoudelijke verdieping op algemene informatiebeveiliging en sluit aan op verdere ontwikkeling binnen cybersecurity en cloudbeveiliging. Met trainingen zoals Introductie Cybersecurity, Sturen op Informatiebeveiliging en CCSP exam-prep kun je jouw kennis verder verbreden of verdiepen.
