Dalloz

Cloud computing : maîtriser les risques

Par Dalloz

Objectifs

  • Identifier les risques liés aux services de Cloud computing
  • Négocier des contrats de Cloud computing
  • Mettre en oeuvre les réflexes essentiels pour mener à bien son projet de migration des ressources dans le Cloud

Programme

Les différents types d'offres Cloud

  • Les types de contrats Cloud : IaaS, PaaS, SaaS
  • La distinction Cloud public/privé/mixte/hybride
  • Qualification juridique et aspects techniques

Focus sur une tendance liée : le Big Data

Exercice : identifier les avantages et inconvénients de chaque type d'offre Cloud

Les risques liés aux services Cloud

  • Les principaux risques liés à la mise en œuvre du Cloud
  • Les risques spécifiques en matière de traitement de données à caractère personnel
  • Les textes applicables et projets en cours au niveau national et européen
  • Les transferts de données hors UE, les formalités et modalités d'encadrement sécurité et confidentialité
  • Les recommandations de la CNIL

Exercice : identifier les formalités et mesures à prendre au regard de la réglementation sur la protection des données personnelles

  • Les enjeux en matière de propriété intellectuelle
  • la protection du contenu
  • La reproduction des œuvres intellectuelles
  • L'étendue des droits
  • La cybercriminalité : protéger ses données

Exercice : selon le service de Cloud computing présenté, identifier les risques liés et trouvez les moyens de les contourner

Négocier un contrat de Cloud computing

  • Les contraintes relatives au secteur et à la réglementation
  • L'identification des principaux enjeux et risques
  • Localisation et maîtrise des données
  • Spécificités liées aux réglementations étrangères : patriot Act, Cloud Act, etc.

Exercice : négocier en trouvant des alternatives acceptables et des solutions aux contraintes juridiques ou techniques posées

Les dispositions essentielles du contrat Cloud

  • Analyse des objectifs et attentes : cahier des charges
  • Périmètre des ressources externalisées : données, applications, infrastructure
  • Enjeux des clauses essentielles
  • Les clauses de garantie : qualité de service, évolution, comptabilité, certification du prestataire (certification ANSSI, norme ISO 27001, norme SAS 70 type II, etc.), sécurité et confidentialité des données
  • Responsabilité : obligation de moyens/de résultat, dommages directs/indirects
  • Audit : enjeux, conditions et conséquences
  • Conditions financières : type de rémunération, évolutions possibles
  • Fin du contrat : anticipation des conséquences d'une résiliation ou de l'arrivée du terme

Exercice : négociation et rédaction des clauses majeures du contrat

Actualités et retour d'expérience

  • Les tendances actuelles
  • L'évolution des besoins Cloud

Focus : actualités récentes

Formations de la même catégories (5)

IB Formation
Cloud - La synthèsePar IB Formation

Le principe du Cloud consiste à déporter sur des serveurs distants des traitements traditionnellement exécutés sur des serveurs locaux ou sur des postes utilisateurs. Au regard de tout ce que cette approche implique en termes d’économies potentielles, d’amélioration de la sécurité, de gains de puissance disponible ou encore de simplification de l’administration du SI, le Cloud fait actuellement l’objet de toutes les attentions. Mais pour beaucoup d’entre nous, ce concept reste cependant abstrait et de nombreuses questions se posent encore : existe-t-il plusieurs formes de Cloud ? Qu’en attendre ? Quelles sont les ressources nécessaires ? Comment aborder un projet de Cloud ? Autant de questions auxquelles les participants trouveront des réponses pendant ce séminaire.

Ambient IT
LeafletPar Ambient IT

Leaflet est une bibliothèque JavaScript libre de cartographie en ligne développée par Vladimir Agafonkin de CloudMade et de nombreux contributeurs.
Elle est notamment utilisée par le projet de cartographie libre et ouverte OpenStreetMap2.

La bibliothèque est utilisée sur les sites cartographiques OpenStreetMap, Flickr, Wikipédia , Foursquare, craigslist, Institut national de l’information géographique et forestière, Washington Post, le Wall Street Journal, Geocaching.com, City-Data.com, StreetEasy, Nestoria, Skobbler et d’autres

Comme toujours, la dernière version de l’outil vous sera enseignée à savoir Leaflet 1.7.1.

Orsys
Cloud Computing, gouvernance et sécuritéPar Orsys

Les solutions de Cloud Computing offrent aux entreprises la possibilité d'optimiser leur efficacité et de faire des économies, mais soulèvent également des questions sur la sécurité, et notamment sur la protection des données et la conformité aux réglementations. Cette formation très riche vous permettra de comprendre les technologies utilisées, d'évaluer les risques et de connaître les solutions à mettre en place pour bien relever le défi en matière de cybersécurité.

Accofor
Cloud ComputingPar Accofor

Apporter une vision claire, cohérente et complète des potentiels du Cloud Computing et de ses évolutions.Comprendre les solutions pour réduire rapidement et fortement les coûts de son informatique.Gagner en flexibilité et en réactivité, connaitre les “meilleures applications” du monde.

SQLI Institut
Cloud : Gouvernance et SécuritéPar SQLI Institut
  • Comprendre les éléments fondamentaux de la sécurité du Cloud
  • Identifier et analyser les risques liés au Cloud
  • Comprendre les contrats Cloud
  • Mettre en oeuvre les bonnes pratiques de sécurité dans le Cloud
  • Connaître les techniques de sécurisation réseau du Cloud.
Nous utilisons les cookies afin de fournir les services et fonctionnalités proposés sur notre site et afin d’améliorer l’expérience de nos utilisateurs. En cliquant sur ”J’ai compris”, vous acceptez l’utilisation de ces cookies.