組織、フォルダ、プロジェクトの階層を設定する方法を学習する。組織のポリシーを確認し、サービス アカウント、グループ、カスタム IAM ロールを定義して、カスタムロールまたは定義済みロールをユーザー、グループ、サービス アカウントに関連付ける。

組織で適切なリソース分離を行うための VPC アーキテクチャ、これらの VPC を出入りするトラフィックの制御と制限のためのファイアウォール ルール、VPC 内のリソースへのプライベート IP 接続を定義する方法を学習する。

組織の DLP プロセス、VPC Service Controls プロセス、および暗号化と鍵管理スキームの定義方法を学習する。

Google Cloud のセキュリティ機能を組織の CI / CD フローに組み込み自動化して、セキュリティ フォレンジックとアラート発信に Logging と Monitoring を使用する方法を学習する。

特定のコンプライアンス要件と規制要件（SOC2、PCI-DSS、HIPAA）を満たすために組織として検討すべきセキュリティ設計関連事項を考察する。

コースの振り返りと PCSE 認定に向けた次のステップ。