Sécurité du cloud computing

Résume

Le cloud computing s'est imposé comme un des dernières évolutions majeures de l'informatique et quasiment aucune organisation ni aucun métier ne peut y échapper. Si la gestion des prestataires en général a toujours été un enjeu depuis les premières infogérances, avec le cloud la gestion de la sécurité de ses fournisseurs de cloud vient immédiatement à l'esprit. Les risques sont à la fois techniques, organisationnels et juridiques. Les solutions pour les maîtriser sont en premier lieu juridiques, et cette formation vise à permettre aux consommateurs d'en prendre conscience et de savoir s'en servir.

​

Contenu du cours

Rappels sur le cloud

Rappel sur la cybersécurité

• Risque et gestion des risques

• Menaces et vulnérabilités

• Disponibilité

• Confidentialité

• Gestion des incidents

Risques avec le cloud

• Enfermement

• Perte de gouvernance

• Gestion du projet

• Plan d'Assurance Sécurité

• Suivi de la sécurité

• Contractualiser les exigences de sécurité

• Sources du droit

• Généralités sur les contrats

• Preuve

Contenu du contrat de cloud

• Comité de suivi sécurité

• Envoi des données

• Obligations du client

• Prérogatives du prestataire

• Données personnelles et les nouvelles obligations issues du RGPD

• Obligations générales de sécurité

• Confidentialité

• Convention de service attendu

• Développements applicatifs

• Audits de sécurité

• Réversibilité

• Résiliation

• Effacement des données

• Responsabilité contractuelle

Cloud et charte informatique

• La notification d’une violation de données personnelles en vertu du RGPD comment en pratique concilier l’enquête interne avec les délais imposés et la notification d’un incident à l’ANSSI

Comptes à privilèges
 

Panorama des normes et référentiels

• ISO27001/ISO27002

• SOC1/SOC2

• ISO27017

• ISO27018

• ISO27552

​

Profil formateur 

 Instructeur certifié ISO

​

Délai d’accès 

Se référer aux dates figurant au planning

​

​

* Formation distanciel possible :

• de votre entreprise

• de chez vous

• de nos locaux à Sophia Antipolis (équipement Cisco Webex Board)​

​

Nos formations sont accessibles aux personnes en situation de handicap.

Un questionnaire envoyé en amont de la formation invite les participants à nous contacter s’ils ont besoins d’aménagements spécifiques en lien avec leur situation de handicap. Nous nous employons à rechercher, avec les personnes concernées, les moyens de compensation qui leur seront adaptés.

Pour en valider l'accès merci de nous contacter contact@formation-IT.org