课程介绍
云审计知识证书（CCAK）是云安全联盟与 ISACA 强强联手共同开发的高质量证书，为从业人员提供特需的云审计知识、培训和证书。CCAK 对现有的 CSA 和 ISACA成员以及证书持有者都有助益，因为它包含了 ISACA 经 ANSI 认证的证书如 CISA? 证书的部分内容；包含了 CSA 的 FedRAMP 3PAO 评估员证书，以及 PCI-DSS 合格安全评估员证书，ISO 27001 主任审计师证书的部分内容。
培训对象
从事审计和IT工作的专业人员。
课程收益
云审计可以让您全面了解最有利于您业务的云服务类型和部署策略。帮助您准备好解决云审计的独特挑战，确保对机密性、完整性和可访问性进行正确的控制，并降低审计管理和违规的风险及成本。
知识概要
1、云治理 2、云合规计划 3、CCM 和 CAIQ 宗旨、目标和结构 4、针对使用 CCM 的云的威胁分折方法 5、评估云合规计划 6、云审计 7、CCM：审计控制、持续鉴证和合规 8、持续保证与合规 9、STAR 计划。
课程大纲
云治理
治理概述
云保障
云治理框架
云风险管理
云治理工具
云合规计划
设计云合规⊙性计划
制定云合规性计划
法律和监管要求？
标准和安全框架
确定控制措施和㊣衡量有效性
CSA 证书、认证和验证
CCM和CAIQ宗旨、目标和结构
云控制矩阵（CCM）
共识评估调查问卷（CAIQ）
与标准的关系：映射和差距分析
从CCM V3.0.1进化到CCM
针对使用CCM的云的威胁分折方法
定义和意图
攻击细节和影响
减轻▆控制和衡量标准
案例分析
评估云合规计划
评估方法
治理视角
法律、监管和标准视①角
风险视角
服务变更影响
需要持续保证/持续合规
云审计
审计特征、标准和原则
云计算审核标准
审核内部部署环境vs云环境
评估云服务和云交付模式方面的差异
云审计构建、规划和执行
CCM：审计控制、持续鉴证和合规
CCM审计规范界定指南
CCM风险评估指南
CCM审计工作手册
CCM的一个审计示例
持续保证与合规
DevOps和DevSecOps
审核CI/CD管道
DevSecOps自动化和成熟度
STAR计划
安全和隐私标准
开放式认证框架
STAR注册
STAR 1级
STAR 2级
STAR 3级
认证过程
考试内容 由 76 道单选题组成，限时 120 分钟；
证书获取 考试完成后 10 个工作日内，考生将收到确认邮件，通知考试分数及▅通过情况；
考试通过 考生可在 ISACA 官网自行下载证书电子版。
开班信息
暂无开班信息