Créateur d'économies et de mobilité, le Cloud computing répond à des besoins informatiques tant matériels que logiciels mais est source de risques opérationnels et juridiques qu'il faut analyser et évaluer. La confidentialité, la disponibilité et la sécurité des données et des applications mises en ligne doivent être encadrées par des clauses contractuelles intégrant les particularités de chaque activité.
Objectifs pédagogiques
Mener à bien son projet de migration et identifier les risques
Rédiger les contrats Cloud
Maîtriser la négociation
Niveau requis
Maîtriser les bases des contrats informatiquesPublic concerné
JuristesResponsables informatiques, compliance et sécurité
Acheteurs et commerciaux
Programme
Intégrer les spécificités du Cloud computing et de ses variantes
Faire le point sur les possibilités offertes
- ASP et bureau à distance
- Infogérance : identifier les différences avec le Cloud
Différencier les types de contrats Cloud
- IAAS, PAAS, SAAS
- Cloud public, privé, mixte ou hybride
- Qualification juridique et présentation technique
Étude de cas : analyse des différences entre le Big Data et les contrats Cloud standards
Maîtriser les points clés des contrats Cloud
Maîtriser les dispositions essentielles du contrat Cloud
- Analyser ses objectifs et ses attentes
- Cerner le périmètre des ressources externalisées : données, applications, infrastructures
- Rédiger un cahier des charges pour formaliser ses besoins
Maîtriser la sécurité de ses données et applications
- Prévoir les clauses de garantie : qualité de service (disponibilité, performance), évolution, compatibilité
- Assurer la sécurité des données (confidentialité, intégrité) : réagir aux intrusions non autorisées et aux fraudes
Étude de cas : analyse de la convention de service " Service Level Agreement " (SLA)
Mesurer et gérer la responsabilité
Exercice d'application : analyse et rédaction des clauses de responsabilité
Gérer les données à caractère personnel
- Faire le point sur la loi Informatique et libertés, le traitement des données sensibles et les transferts de données personnelles hors de l'UE : les procédures et formalités à connaître
- Analyser les recommandations de la CNIL sur le Cloud
Exercice d'application : rédaction des clauses de mise à disposition des données et établissement des formalités CNIL pour chacune des parties
Maîtriser son budget : modèle Pay as you go (PAYG), clauses contractuelles et redevances d'utilisation
Étude de cas : analyse des clauses sur les conditions financières
Prévoir les pénalités : enjeux et solutions contractuelles
Étude de cas : analyse de la clause de pénalités
Sécuriser ses audits et la collaboration du prestataire
Étude de cas : analyse de la clause d'audit
Anticiper la fin du contrat : résiliation, réversibilité et transférabilité
Exercice d'application : rédaction de la clause de résiliation et de la clause de réversibilité
Sécuriser la propriété intellectuelle : titularité et cession des droits
Exercice d'application : rédaction de la clause de gestion de contenu
Étude de cas : analyse d'un exemple de migration de données financières et de contenu relevant d'œuvres intellectuelles auprès d'un prestataire situé aux États-Unis
Mise en situation : négociation du contrat Cloud
MODULES VIDEO :
Comment sortir de mon contrat ?
Pourquoi négocier une clause de responsabilité équilibrée ?
Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.
Modalités d’évaluation des acquis
Évaluation en 3 phases :Pendant la formation : un bilan quotidien effectué par l'intervenantÀ chaud : à la fin de la formation, un bilan qualité pour mesurer l'atteinte des objectifsÀ froid : à J +3 mois, une évaluation du transfert des acquis en situation professionnelleAccessibilité de la formation
Le groupe M2I s'engage pour faciliter l'accessibilité de ses formations. Toutes nos formations sont accessibles aux personnes en situation de handicap : les détails de l'accueil des personnes sont consultables sur la page Accueil Handicap
Modalités et délais d’accès à la formation
Les formations M2I sont disponibles selon les modalités proposées sur la page programme. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Dans le cas d'une formation financée par le CPF, ce délai est porté à 12 jours ouvrés.
