Formation Cloud computing : maîtriser les risques

Sécuriser l'accès de ses services informatiques via internet
Le Cloud computing est une offre de services visant à externaliser les ressources informatiques tant matérielles que logicielles. S'il permet aux entreprises plus de mobilité et des économies sur leurs infrastructures, il génère des risques supplémentaires et doit être négocié par les entreprises au regard de leur situation particulière. Cette formation sur le Cloud Computing permet aux participants de mettre en œuvre les réflexes essentiels pour mener à bien son projet de migration des ressources dans le Cloud.
  • Reconduction en 2023

Objectifs et compétences visées de la formation

Repérer les différentes catégories d'offre Cloud

Identifier les risques liés aux services de Cloud Computing

Négocier les contrats de Cloud Computing

Programme

E-Start

Vous vous engagez dans votre formation. Connectez-vous sur votre espace participant et complétez votre questionnaire préparatoire. Votre formateur reçoit vos objectifs de progrès.

Programme de cette formation

Identifier les différents types d'offres Cloud

Les types de contrats Cloud : IaaS, PaaS, SaaS

La distinction Cloud public/privé/mixte/hybride

Qualification juridique et aspects techniques

Exercice pratique : identifier les avantages et inconvénients de chaque type d’offre Cloud

Cerner les risques liés aux services Cloud

Les principaux risques liés à la mise en œuvre du Cloud

Les risques spécifiques en matière de traitement de données à caractère personnel :

Les transferts de données hors UE, les formalités et modalités d'encadrement sécurité et confidentialité

Les recommandations de la CNIL

Les enjeux en matière de propriété intellectuelle :

La protection du contenu

La reproduction des œuvres intellectuelles

L'étendue des droits

La cybercriminalité : protéger ses données

Atelier " Risques et Cloud "

Quelles mesures prendre au regard de la réglementation sur la protection des données personnelles ?

Selon le service de Cloud computing présenté, identifier les risques liés et trouver les moyens de les contourner

Analyser les spécificitésdu cadre légal d'un contrat de Cloud computing

Les contraintes relatives au secteur et à la réglementation

L'identification des principaux enjeux et risques :

Localisation et maîtrise des données

Spécificités liées aux réglementations étrangères : patriot Act, Cloud Act, etc.

Exercice pratique: trouver des alternatives acceptables et des solutions aux contraintes juridiques ou techniques posées

Repérer les clauses essentielles du contrat Cloud

Analyse des objectifs et attentes : cahier des charges

Périmètre des ressources externalisées : données, applications, infrastructures

Enjeux des clauses essentielles :

Les clauses de garantie : qualité de service, évolution, comptabilité, certification du prestataire (certification ANSSI, norme ISO 27001, norme SAS 70 type II,  etc.), sécurité et confidentialité des données

Responsabilité : obligation de moyens/de résultat, dommages directs/indirects

Audit : enjeux, conditions et conséquences

Conditions financières : type de rémunération, évolutions possibles

Fin du contrat : anticipation des conséquences d'une résiliation ou de l'arrivée du terme

Exercice pratique: négociation et rédaction des clauses majeures du contrat

E-Coach

Votre parcours de formation se poursuit dans votre espace participant. Connectez-vous pour accéder aux ressources et faciliter la mise en œuvre de vos engagements dans votre contexte professionnel.

A qui s'adresse cette formation

Responsables et collaborateurs des services juridiques - Avocats - Responsables et collaborateurs des services commerciaux et achats - DSI

Pré-requis de la formation

Aucun prérequis spécifique n'est nécessaire

Moyens pédagogiques
Moyens pédagogiques

Dispositif de formation structuré autour du transfert des compétences

Acquisition des compétences opérationnelles par la pratique et l'expérimentation

Apprentissage collaboratif lors des moments synchrones

Parcours d'apprentissage en plusieurs temps pour permettre engagement, apprentissage et transfert

Formation favorisant l'engagement du participant pour un meilleur ancrage des enseignements

Evaluation de la formation

L'évaluation des compétences sera réalisée tout au long de la formation par le participant lui-même (auto-évaluation) et/ou le formateur selon les modalités de la formation.

Evaluation de l'action de formation en ligne sur votre espace participant :

A chaud, dès la fin de la formation, pour mesurer votre satisfaction et votre perception de l'évolution de vos compétences par rapport aux objectifs de la formation. Avec votre accord, votre note globale et vos verbatims seront publiés sur notre site au travers d'Avis Vérifiés, solution Certifiée NF Service

A froid, 40 jours après la formation pour valider le transfert de vos acquis en situation de travail

Suivi des présences et remise d'une attestation individuelle de formation ou d'un certificat de réalisation

Dates et lieux
Dates et lieux des prochaines sessions
PARIS
A DISTANCE
S'inscrire