Formation Sécurité du Cloud Computing : Aspects Organisationnels et Juridiques

Loin d’être un phénomène de mode, le cloud computing s’impose aujourd’hui comme une évolution majeure de l’informatique, tant pour les clients que pour les fournisseurs de solutions. Pour autant, la première question qui vient à l’esprit lorsque l’on évoque le cloud computing, c’est sa sécurité. À cet égard, les risques sont à la fois organisationnels et juridiques. Cette formation "Sécurité du cloud computing" a précisément pour objectifs de faire connaître l’ensemble des risques liés au cloud computing, d’analyser ces risques afin de les hiérarchiser, et enfin de donner aux participants des solutions de sécurisation et des bonnes pratiques.
À l’issue de cette formation, les participants auront les éléments pour choisir, utiliser ou proposer une solution de cloud computing sécurisée. 

Public :

La formation s'adresse à toutes les personnes qui sont ou envisagent de devenir clients de solutions de cloud computing, ainsi qu’aux fournisseurs de solutions de cloud computing, et qui souhaitent réaliser leur projet en intégrant les aspects de sécurité de l’information : DSI, RSSI et  leurs équipes, chef de projet, responsable de service opérationnel, Service Delivery Manager, etc. 

Prérequis :

Aucun

Introduction 

Panorama des normes et référentiels 

Aspects organisationnels de la sécurité du cloud computing

Avantages 

Financiers
Management du risque
Menaces et vulnérabilités
Disponibilité
Confidentialité
Gestion des incidents 

Risques 

Rappel sur la gestion des risques
Enfermement
Perte de gouvernance
Certification
Autres types de risques 

Best Practices 

Gestion du projet
Plan d'Assurance Sécurité
Suivi de la sécurité
Nos conseils 

Contractualiser les exigences de sécurité 

Sources du droit 

Généralités sur le contrat 

Preuve 

Contenu du contrat de cloud 

Comité de suivi sécurité
Envoi des données
Obligations du client
Prérogatives du prestataire
Données personnelles
Obligations générales de sécurité
Confidentialité
Convention de service attendu
Développements applicatifs
Audits de sécurité
Réversibilité
Résiliation
Effacement des données
Responsabilité contractuelle 

Cloud et charte informatique