Introduction

Commentsécuriser les services Cloud et les modèles de déploiement ?
Concevoirla sécurité d’un Cloud au niveau de l’infrastructure, desconfigurations et des applications,
Gestiondes accès aux ressources en utilisant des comptes, des groupes…
Moyensde sécurisation des données, systèmes d’exploitation, desapplications… dans le Cloud.

Sécurité,Gouvernance et risques

Conceptsde GRC (Gouvernance, Risque et Conformité),
Conceptsde sécurité sous-jacents (CIA),
Miseen œuvre des mesures de traitement et de réduction de risque dansle Cloud,
Terminologiesutilisées pour décrire les menaces et problèmes de sécurité enCloud.

Menacesde sécurité et challenge

Différencesentre GRC traditionnel et GRC Cloud,
Différencesen sécurité et conformité en Cloud,
Miseen œuvre de modèle de conformité et de sécurité,
Risqueset impacts en terme de :
Sécuritémétiers et techniques,
Effetssur les gouvernances et politiques métiers et techniques.

Lagestion de la sécurité en Cloud

Conceptde classification des données,
Gestiondes identités et accès (IAM) :
L’importanced’avoir et d’utiliser un framework IAM,
Bénéfices(e.g. automatisation, rationalisation et self-service),
L’IAMpour le cloud.
Risqueset impacts de la protection de données,
Lesdifférents types de mise en œuvre réutilisables pour sécuriserles données dans le Cloud

Surveillanceopérationnelle, contractuelle et légale en Cloud

Dispositifslégaux et de régulation liés au Cloud,
Challengeslégaux et mesures de mitigation,
Risqueset opportunités liés à la supervision des services Cloud,
Terminologiesutilisées pour décrire les menaces et problèmes de sécurité enCloud.

Gestionde la sécurité réseau en Cloud

Principesde sécurité réseau,
Gestiondes vulnérabilités et architecture de la sécurité.

Continuitémétier, Reprise sur sinistre et Planification des capacités etperformance

Conceptsde continuité métier et reprise sur sinistre,
Challengesassociés en environnement traditionnel et en Cloud
Risqueset opportunités de solutions BC/DR en Cloud,
Planningdes capacités et des performances Cloud.

Pratiquesavancées associées à la gestion de la sécurité en Cloud

Problèmesspécifiques de sécurité et de gouvernance du modèle PaaS,
Mécanismesde sensibilisation associés pour concevoir et gérer les systèmesPaaS.

Plande sécurité, standards et évolution du Cloud

Analysedu processus de sécurité et problèmes associés pour lesapplications et services exploités en Cloud,
Applicationdu processus de sécurité et problèmes associés aux connaissancesde conception et de gestion des systèmes applicatifs,
Planifierla sécurité du Cloud,
Standards,contrôles et audits Cloud,
Evolutionde la sécurité du Cloud.

Préparationà l’examen « Professional Cloud Security Manager (PCS) »,

Passagede l’examen « Professional Cloud Security Manager (PCS) ».