Moyens d'évaluation :
- Quiz pré-formation de vérification des connaissances (si applicable)
- Évaluations formatives pendant la formation, à travers les travaux pratiques réalisés sur les labs à l’issue de chaque module, QCM, mises en situation…
- Complétion par chaque participant d’un questionnaire et/ou questionnaire de positionnement en amont et à l’issue de la formation pour validation de l’acquisition des compétences
A qui s'adresse cette formation
- Architecte d'entreprise
- Administrateur de sécurité
- Ingénieur système
- Architecte de sécurité
- Consultant en sécurité
- Ingénieur en sécurité
- Responsable de la sécurité
- Architecte de systèmes
Pré-requis
Vous devez avoir au moins cinq ans d'expérience professionnelle dans le domaine de l'informatique, dont au moins trois dans le domaine de la sécurité de l'information et au moins un dans le domaine du Cloud Computing.
En outre, vous devriez déjà avoir de l'expérience dans chacun des six domaines CBK :
- Concepts d'architecture et exigences de conception
- Sécurité des données dans le Cloud
- Sécurité des plateformes et des infrastructures sur le Cloud
- Sécurité des applications sur le Cloud
- Opérations
- Juridique et conformité
Contenu
Domaine 1 : Concepts architecturaux et exigences de conception
- Comprendre les concepts du cloud computing
- Décrire l'architecture de référence du cloud
- Comprendre les concepts de sécurité pertinents pour le cloud computing
- Comprendre les principes de conception du cloud computing sécurisé
- Identifier les services de cloud fiables
Domaine 2 : Sécurité des données dans le cloud
- Comprendre le cycle de vie des données du cloud
- Concevoir et mettre en œuvre des architectures de stockage de données du cloud
- Comprendre et mettre en œuvre les technologies de découverte et de classification des données
- Concevoir et mettre en œuvre la protection des données juridictionnelles pertinentes pour les informations personnellement identifiables (PII : Personally Identifiable Information)
- Concevoir et mettre en œuvre la gestion des droits sur les données
- Planifier et mettre en œuvre des politiques de conservation, de suppression et d'archivage des données.
- Concevoir et mettre en œuvre l'auditabilité, la traçabilité et la responsabilité des événements liés aux données.
Domaine 3 : Sécurité de l'infrastructure de la plateforme du Cloud
- Comprendre l'infrastructure du Cloud Comp
- Analyser les risques associés à l'infrastructure du Cloud
- Concevoir et planifier les contrôles de sécurité
- Planifier la reprise après sinistre et la gestion de la continuité des activités
Domaine 4 : Sécurité des applications du cloud
- Reconnaître le besoin de formation et de sensibilisation à la sécurité des applications
- Comprendre l'assurance et la validation des logiciels de cloud computing
- Utiliser des logiciels sécurisés vérifiés
- Comprendre le processus du cycle de vie du développement logiciel (SDLC : Software Development Life Cycle)
- Appliquer le cycle de vie du développement logiciel sécurisé
- Comprendre les spécificités de l'architecture des applications du cloud computing
- Concevoir des solutions appropriées de gestion des identités et des accès (IAM : Identity and Access Management)
Domaine 5 : Opérations
- Prendre en charge le processus de planification pour la conception du centre de données
- Mettre en œuvre et construire l'infrastructure physique pour l'environnement cloud
- Exploitation de l'infrastructure physique pour l'environnement cloud
- Gestion de l'infrastructure physique pour l'environnement cloud
- Créer une infrastructure logique pour un environnement cloud
- Exécuter l'infrastructure logique pour l'environnement cloud
- Gérer l'infrastructure logique pour l'environnement cloud
- Assurer la conformité aux réglementations et aux contrôles
- Effectuer une évaluation des risques pour l'infrastructure logique et physique
- Comprendre la collecte et la conservation des preuves numériques
- Gérer les communications avec le domaine des parties concernées
Domaine 6 : Juridique et conformité
- Comprendre les exigences légales et les risques uniques de l'environnement cloud Module 2 : Comprendre les questions de confidentialité, y compris les variations juridictionnelles
- Comprendre le processus d'audit, les méthodologies et les adaptations requises pour un environnement cloud
- Comprendre l'implication du cloud dans la gestion des risques de l'entreprise
- Comprendre l'externalisation et la conception des contrats dans le cloud
- Exécuter la gestion des fournisseurs
Allemand
Allemagne
Moyens Pédagogiques :