OBJECTIFS PEDAGOGIQUES
- Identifier les aspects organisationnels de la sécurité du cloud.
- Connaitre les fondamentaux de la sécurité des SI et du Cloud.
- Appréhender les principales menaces, vulnérabilités et risques du Cloud.
- Connaitre les référentiels de normes et de standards pour sécuriser le Cloud.
- Évaluer la maturité et le niveau de sécurité des fournisseurs cloud.
- Identifier les bonnes pratiques et les solutions de sécurisation des opérateurs de Cloud.
PROGRAMME
INTRODUCTION À LA SÉCURITÉ DU CLOUD COMPUTING
- Architecture du cloud computing (NIST, ISO 17788/17889).
- Shadow IT : détection et prévention des usages non approuvés du cloud.
- Le principe de responsabilité partagée en Iaas, PaaS et SaaS.
- Les normes ISO 27017 et 27018 pour sécuriser les données dans
LA SÉCURITÉ DES DONNÉES DANS LE CLOUD
- Les données dans le cloud : cycle de vie, classification, anonymisation, pseudonymisation, tokenisation.
- L’approches BYOK (bring your own key) et les solutions HSM dans le cloud.
- Le CASB (cloud access security broker), principes et solutions.
LES RÉFÉRENTIELS DE LA CLOUD SECURITY ALLIANCE (CSA)
- Les 14 domaines du security guidance for critical areas of focus in cloud computing.
- La certification CCSK (certificate of cloud security knowledge).
- La cloud controls matrix (CCM) et le consensus assessments initiative questionnaire (CAIQ).
- Le framewo
PUBLIC
DSI, RSI, Chefs de projets, Responsables sécurité, Consultants, Administrateurs, toute personne en charge de la sécurité du Cloud Computing.PRÉREQUIS
Avoir des connaissances générales des systèmes d'information.INFORMATIONS PRATIQUES
HORAIRES DE LA FORMATION
de 9 h 00 à 12 h 30 et de 13 h 30 à 17 h 00
Modalités d'évaluation intiales
Test de positionnement en amont de la session de formation.
Modalités d'évaluation finales
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Accessibilité handicap
Afin que les candidat(e)s ayant des besoins spécifiques puissent passer les épreuves du certificat dans des conditions équitables, le certificateur et ses partenaires s’engagent à prévoir une logistique adaptée et à communiquer les possibilités d’aménagements des épreuves aux futurs candidat(e) au moment de leur inscription au certificat.
Méthodes pédagogiques
Alternance équilibrée de présentations, d'ateliers sur simulateur et de mises en situation dans des conditions similaires à celles de l'examen.
Modalités et délais d’accès
L’inscription doit être finalisée 24 heures avant le début de la formation.
