Formation Professional Cloud Security Manager (PCS)
Informations générales
CC102
3 jours (21h)
2 490 €HT
Objectifs
Après ce cours, vous serez capable de :
- appliquer les meilleures pratiques de règles de gouvernance et de sécurité
- sécuriser les différents services Cloud et les modèles de déploiement
- expliquer le design sécurité au regard de l'infrastructure, des configurations et des applications
- gérer l'accès aux ressources Cloud
- sécuriser les data, les OS, les applications et l'infrastructure Cloud
Public
Ce cours s'adresse avant tout aux personnes suivantes :
- CDO (Chief Digital Office), professionnel sécurité IT, professionnel du risque et de la conformité, auditeur des services Cloud Computing, administrateur/ingénieur réseau, consultant et opérationnel IT
Prérequis
Pour suivre ce cours, vous devez déjà posséder les connaissances suivantes :
- Connaissances en langue anglaise
- Il est souhaitable d'avoir 5 ans d'expérience dans la sécurité des entreprises et une bonne compréhension des services du Cloud Computing et des modèles de déploiement
- Il est également conseillé d'avoir suivi la formation Cloud Technology Associate (CTA) (CC100) et être certifié Cloud Technology Associate
Programme de la formation
Sécurité, risques et gouvernance
- Les concepts
- La gestion de la sécurité IT
- La gouvernance IT
- La sécurité du Cloud Computing
- Implémentation des traitements et mitigations de risque Cloud
- Les impacts business et techniques sur la politique de gouvernance
Les menaces de sécurité et les défis
- Différence de gouvernance traditionnelle et Cloud
- Les différences entre la sécurité partagée et le modèle de conformité dans le Cloud
- Les risques et les impacts en termes business et technique et leurs conséquences sur la politique de gouvernance technique : protection/classification des data, modèles de menaces, ISA – SLA - Asset partagés
Gestion de sécurité dans le Cloud
- La classification des données et son importance
- Les risques et les mesures pour réduire les menaces de sécurité
- La confidentialité et la gestion/implémentation des identités (IAM
- Les problématiques d'accès, de confidentialité, de risque et de conformité
- Les modèles de services et de déploiement qui impactent la valeur business
Légal, contractuel et monitoring opérationnel dans le Cloud
- Concepts
- Les défis
- Implémentation des mitigations liées aux éléments clés légaux
- Risques et opportunités des services monitorés Cloud
Gestion du réseau de sécurité dans le Cloud
- La gestion de la vulnérabilité et l'architecture sécurité au regard du Cloud et de son rôle
- SDN
- NVS
- Les avantages de la virtualisation, la gestion Patch et les tests de pénétration
Continuité du business, restauration de désastre et planning de performance et de capacité
- Concepts de la continuité business (BC
- Les défis
- L'implémentation de la capacité dans le BC et DR
- Les risques et opportunités
- Le concept de la planification de la Capacité et de la Performance
Pratiques de gestion de sécurité Cloud avancée
- Spécificité sur les enjeux de la gouvernance et de la sécurité sur un modèle PaaS
- Prise de conscience des enjeux de sécurité et de gouvernance pour concevoir et gérer les systèmes PaaS
- Développement standard
- Sécurité API
Planning de sécurité, standards et évolution du Cloud
- Process de sécurité et enjeux des softwares
- Application et services opérés dans le Cloud
- Planning
- Contrôle, audit et évolution de la sécurité du Cloud
Méthode pédagogique
Chaque participant travaille sur un poste informatique qui lui est dédié. Un support de cours lui est remis soit en début soit en fin de cours. La théorie est complétée par des cas pratiques ou exercices corrigés et discutés avec le formateur. Le formateur projette une présentation pour animer la formation et reste disponible pour répondre à toutes les questions.
Méthode d'évaluation
Tout au long de la formation, les exercices et mises en situation permettent de valider et contrôler les acquis du stagiaire. En fin de formation, le stagiaire complète un QCM d'auto-évaluation.
Mis à jour le 26/03/2024