Formation - Cloud computing : maîtriser les risques

Sécuriser l'accès de ses services informatiques via internet
Le Cloud computing est une offre de services visant à externaliser les ressources informatiques tant matérielles que logicielles. S'il permet aux entreprises plus de mobilité et des économies sur leurs infrastructures, il génère des risques supplémentaires et doit être négocié par les entreprises au regard de leur situation particulière. Cette formation sur le Cloud Computing permet aux participants de mettre en œuvre les réflexes essentiels pour mener à bien son projet de migration des ressources dans le Cloud.

Objectifs et compétences visées de la formation

Repérer les différentes catégories d'offre CloudIdentifier les risques liés aux services de Cloud ComputingNégocier les contrats de Cloud Computing
Programme

E-Start

Vous vous engagez dans votre formation. Connectez-vous sur votre espace participant et complétez votre questionnaire préparatoire. Votre formateur reçoit vos objectifs de progrès.

Programme de cette formation

Identifier les différents types d'offres Cloud

Les types de contrats Cloud : IaaS, PaaS, SaaS
La distinction Cloud public/privé/mixte/hybride
Qualification juridique et aspects techniques
Exercice pratique : identifier les avantages et inconvénients de chaque type d’offre Cloud

Cerner les risques liés aux services Cloud

Les principaux risques liés à la mise en œuvre du Cloud
Les risques spécifiques en matière de traitement de données à caractère personnel :
Les transferts de données hors UE, les formalités et modalités d'encadrement sécurité et confidentialité
Les recommandations de la CNIL
Les enjeux en matière de propriété intellectuelle :
La protection du contenu
La reproduction des œuvres intellectuelles
L'étendue des droits
La cybercriminalité : protéger ses données
Atelier " Risques et Cloud "
Quelles mesures prendre au regard de la réglementation sur la protection des données personnelles ?
Selon le service de Cloud computing présenté, identifier les risques liés et trouver les moyens de les contourner

Analyser les spécificitésdu cadre légal d'un contrat de Cloud computing

Les contraintes relatives au secteur et à la réglementation
L'identification des principaux enjeux et risques :
Localisation et maîtrise des données
Spécificités liées aux réglementations étrangères : patriot Act, Cloud Act, etc.
Exercice pratique: trouver des alternatives acceptables et des solutions aux contraintes juridiques ou techniques posées

Repérer les clauses essentielles du contrat Cloud

Analyse des objectifs et attentes : cahier des charges
Périmètre des ressources externalisées : données, applications, infrastructures
Enjeux des clauses essentielles :
Les clauses de garantie : qualité de service, évolution, comptabilité, certification du prestataire (certification ANSSI, norme ISO 27001, norme SAS 70 type II,  etc.), sécurité et confidentialité des données
Responsabilité : obligation de moyens/de résultat, dommages directs/indirects
Audit : enjeux, conditions et conséquences
Conditions financières : type de rémunération, évolutions possibles
Fin du contrat : anticipation des conséquences d'une résiliation ou de l'arrivée du terme
Exercice pratique: négociation et rédaction des clauses majeures du contrat

E-Coach

Votre parcours de formation se poursuit dans votre espace participant. Connectez-vous pour accéder aux ressources et faciliter la mise en œuvre de vos engagements dans votre contexte professionnel.

A qui s'adresse cette formation

Responsables et collaborateurs des services juridiques - Avocats - Responsables et collaborateurs des services commerciaux et achats - DSI

Pré-requis de la formation

Aucun prérequis spécifique n'est nécessaire

Moyens pédagogiques
Moyens pédagogiques
Dispositif de formation structuré autour du transfert des compétencesAcquisition des compétences opérationnelles par la pratique et l'expérimentationApprentissage collaboratif lors des moments synchronesParcours d'apprentissage en plusieurs temps pour permettre engagement, apprentissage et transfertFormation favorisant l'engagement du participant pour un meilleur ancrage des enseignements
Evaluation de la formation
L'évaluation des compétences sera réalisée tout au long de la formation par le participant lui-même (auto-évaluation) et/ou le formateur selon les modalités de la formation.Evaluation de l'action de formation en ligne sur votre espace participant :A chaud, dès la fin de la formation, pour mesurer votre satisfaction et votre perception de l'évolution de vos compétences par rapport aux objectifs de la formation. Avec votre accord, votre note globale et vos verbatims seront publiés sur notre site au travers d'Avis Vérifiés, solution Certifiée NF ServiceA froid, 40 jours après la formation pour valider le transfert de vos acquis en situation de travailSuivi des présences et remise d'une attestation individuelle de formation ou d'un certificat de réalisation
Dates et lieux
Dates et lieux des prochaines sessions
PARIS
A DISTANCE