Bulut güvenliğinde en pahalı hatalar araç seçiminde değil, mimari kararlarda yapılıyor. Hesap yapısı, kimlik modeli ve ağ topolojisi bir kez yanlış kurulduğunda üzerine eklenen her kontrol kalıcı bir teknik borca dönüşüyor. Bu program bulut güvenliğini kontrol listesi uygulamak yerine, gereksinimden başlayıp gerekçelendirilmiş tasarım kararlarına ulaşan bir mimari disiplin olarak ele alır. Altı modül boyunca katılımcılar gerçekçi bir kurumsal senaryo üzerinde çalışır. Gereksinim analizi ve tehdit modeliyle başlayıp landing zone, kimlik ve erişim mimarisi, ağ segmentasyonu, veri koruma ve tespit mimarisi katmanlarını sırayla tasarlarlar. Her modülde alınan kararlar mimari karar kaydı formatında yazılır; diyagramlar çizilir ve alternatifler maliyet, karmaşıklık ve risk açısından karşılaştırılır. Program, katılımcıların hedef mimarilerini sunduğu ve akran değerlendirmesiyle incelendiği bir tasarım inceleme oturumuyla tamamlanır.