Das Cyber Security Framework NIST ist eine Anleitung zum Management der Cybersicherheit und Reduktion des Cybersicherheitsrisikos für Stakeholder. Mit dem CIS CSC verfügen IT-Experten über einen klar definierten und priorisierten Massnahmenkatalog zur Abwehr der gefährlichsten Cyberangriffe zur Gewährleistung der Datensicherheit. Generelle Cloud-Konfiguratoren sowie darin betriebene Ressourcen können nach der Cloud Security Baseline optimiert und in einem Secuirty Monitoring von einem Cloud Security Manager überwacht werden.

Die Cloud Security Definition lautet: Cloud-Sicherheit umfasst alle Massnahmen, die bei der Nutzung von Cloud-Services vor Risiken wie Datenverlust, Serviceausfall oder unbefugtem Zugriff schützen. Dabei ist die Einhaltung von gesetzlichen Datenschutzvorgabe ein wichtiges Thema bei der Cloud-Sicherheit. Die Risikominimierung ist bei Anwendern und Betreibern von Cloud-Services besonders wichtig und ein zentraler Aspekt.

Ein Cloud Security Engineer kümmert sich um die Sicherheit der IT-Landschaft in Unternehmen und überwacht dazu unternehmensinterne IT-Anwendungen. Im Fokus des Cloud Security Jobs steht: Angriffe verhindern und Fehlerquellen ausschalten. Seine Kernaufgabe umfasst also die Konfiguration und Administration von IT-Sicherheitslösungen zur Absicherung von prozessnahen Systemen.

Ein Cloud Storage Gateway ist eine Hardware- oder Software-Appliance am Kunden-Standort, die als Brücke die lokalen Anwendungen und den externem auf Cloud basierenden Storage verbindet. Solche Produkte werden manchmal auch als Cloud Storage Applications oder Cloud Storage Controller benannt.

Ein Cloud Security Expert entwickelt Open-Source-Cloud-Technologien, kümmert sich um IT-Kontrollen und Einhaltung der Standards in der Cloud-Infrastruktur-Kontrollumgebung. Auch die Implementierung von IT-Sicherheitsprotokollen und Compliance-Programmen ist ein wichtiger Aufgabenbereich als Cloud Security Professional. In Zusammenarbeit mit internen Kontrollen und externen Auditoren stellt er die Einhaltung der geltenden Sicherheitskontrollen, -vorschriften und -standards sicher. Natürlich ist auch eine Tätigkeit bei Cloud Security Companies oder Cloud Security Anbieter möglich.

Die Cloud Security Alliance (CSA) fördert als Non-Profit-Organisation die Erforschung von Best Practices zur Absicherung von Cloud-Computing. Auch die Verwendung von Cloud-Technologien für Sicherheitszwecke, Weiterbildung sowie Implementierungs-Richtlinien für Unternehmen steht im Zentrum der Organisationstätigkeit. Auch Software-Anbieter werden von der Organisation bei der sicheren Gestaltung der Produkte unterstützt.