Sécurité des environnements cloud Mixte : présentiel / à distance

• Identifier les composants critiques et les menaces principales.
• Sécuriser les réseaux
• Analyser et répondre aux incidents

1/ Concepts, architecture et conception du Cloud

• Comprendre les concepts du Cloud Computing
• Décrire l'architecture Cloud de référence
• Comprendre les concepts pertinents de sécurité liés au Cloud Computing
• Comprendre les principes de conception du Cloud Computing sécurisé
• Évaluer les fournisseurs de services Cloud

2/ Sécurité des données dans le Cloud

• Décrire les concepts de données Cloud
• Concevoir et mettre en oeuvre des architectures de stockage de données dans le Cloud
• Concevoir et appliquer des technologies et des stratégies de sécurité des données
• Mettre en oeuvre la Data Discovery
• Planifier et mettre en oeuvre la classification des données
• Concevoir et mettre en oeuvre la gestion des droits à l'information (Information Rights Management)
• Planifier et mettre en oeuvre des politiques de conservation, de suppression et d'archivage des données
• Concevoir et mettre en oeuvre l'auditabilité, la traçabilité et la responsabilité des évènements liés aux données

3/ Cloud Platform et la sécurité de l'infrastructure

• Comprendre l'infrastructure Cloud et les composants de la plateforme
• Concevoir un Data Center sécurisé
• Analyser les risques associés avec l'infrastructure et les plateformes Cloud
• Planifier et mettre en oeuvre des contrôles de sécurité
• Planifier le Business Continuity (BC) et le Disaster Recovery (DR)

4/ Sécurité des applications Cloud

• Préconiser la formation et la sensibilisation à la sécurité des applications
• Décrire le processus Secure Software Development Life Cycle (SDLC)
• Appliquer le SDLC
• Appliquer l'assurance et la validation des logiciels Cloud
• Utiliser des logiciels sécurisés vérifiés
• Comprendre les spécificités de l'architecture des applications Cloud
• Concevoir des solutions appropriées IAM (Identity and Access Management)

5/ Opérations de sécurité du Cloud

• Construire et mettre en oeuvre l'infrastructure physique et logique pour l'environnement Cloud
• Exploiter et maintenir l'infrastructure physique et logique pour l'environnement Cloud
• Mettre en oeuvre des contrôles et des normes opérationnels
• Soutenir le Digital Forensics
• Gérer la communication avec les parties concernées
• Gérer les opérations de sécurité

6/ Juridique, risques et conformité

• Articuler les exigences légales et les risques uniques au sein de l'environnement Cloud
• Comprendre les problèmes de confidentialité
• Comprendre le processus d'audit, les méthodologies et les adaptations nécessaires pour un environnement Cloud
• Comprendre les implications Cloud pour la gestion des risques de l'entreprise
• Comprendre l'externalisation et la conception de contrats Cloud

• Admission sans disposition particulière

Connaissances de base en informatique et cybersécurité, notions en cloud computing, et compétences en programmation.

Expérience avec des outils de sécurité cloud est également recommandée.

Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :

• Formation en présentiel
• En groupe (inter-entreprises ou intra-entreprise)
• En individuel (monitorat)
• En journée ou en cours du soir (sur demande spécifique)
• Formation en distanciel
• Distanciel synchrone
• Distanciel asynchrone

• Apports des connaissances communes.
• Mises en situation sur le thème de la formation et des cas concrets.
• Méthodologie d'apprentissage attractive, interactive et participative.
• Equilibre théorie / pratique : 60 % / 40 %.
• Supports de cours fournis au format papier et/ou numérique.
• Ressources documentaires en ligne et références mises à disposition par le formateur.
• Pour les formations en présentiel dans les locaux mis à disposition, les apprenants sont accueillis dans une salle de cours équipée d'un réseau Wi-Fi, d'un tableau blanc ou paperboard. Un ordinateur avec les logiciels appropriés est mis à disposition (le cas échéant).

En amont de la formation :

• Recueil des besoins des apprenants afin de disposer des informations essentielles au bon déroulé de la formation (profil, niveau, attentes particulières...).
• Auto-positionnement des apprenants afin de mesurer le niveau de départ.

Tout au long de la formation : 

• Évaluation continue des acquis avec des questions orales, des exercices, des QCM, des cas pratiques ou mises en situation...

A la fin de la formation : 

• Auto-positionnement des apprenants afin de mesurer l'acquisition des compétences.
• Evaluation par le formateur des compétences acquises par les apprenants.
• Questionnaire de satisfaction à chaud afin de recueillir la satisfaction des apprenants à l'issue de la formation.
• Questionnaire de satisfaction à froid afin d'évaluer les apports ancrés de la formation et leurs mises en application au quotidien.