Téléchargez le parcours au format PDF
Public concerné
Responsables des systèmes d'information (DSI), responsables de la sécurité des systèmes d'information (RSSI), chefs de projets IT, architectes Cloud, administrateurs systèmes, consultants Cloud, responsables conformité, responsables métiers impliqués dans des projets Cloud.
Prérequis
Avoir une connaissance générale des concepts du Cloud computing est attendue. Une expérience en gestion de systèmes d'information ou en pilotage de projets numériques est un plus.
Objectifs de formation
A l'issue de cette formation, vous serez capable de :
- Définir les principes de gouvernance applicables à un environnement Cloud hybride
- Analyser les risques et les responsabilités partagées dans les modèles IaaS, PaaS, CaaS, SaaS
- Elaborer une politique de gestion des identités et des accès (IAM) adaptée au Cloud
- Mettre en oeuvre un modèle de contrôle des coûts et de la conformité multi-Cloud
- Evaluer la maturité de l'organisation sur les aspects de gouvernance Cloud
- Superviser la mise en oeuvre des bonnes pratiques de sécurité et de conformité dans le Cloud.
Programme de votre formation
-
#
M2I START AVANT VOTRE FORMATION
Contextualisation du projet de formation et prise en compte des besoins de chacun
- Positionnement initial de l’apprenant par rapport aux objectifs
- Définition des priorités et des objectifs personnels de l’apprenant
- Vidéos de mise en situation
- Accès au Chat interactif myM2i pour interagir avec les membres de son groupe
-
#
M2I LIVE VOTRE FORMATION ANIMÉE PAR NOTRE EXPERT ¹
Programme
Jour 1 – Matin
Introduction à la gouvernance du Cloud
Fondamentaux de la gouvernance Cloud
- Définitions et principes clés
- Objectifs de la gouvernance dans un environnement Cloud
- Enjeux stratégiques :
- Sécurité
- Conformité
- Coûts...
- Enjeux opérationnels :
- Résilience opérationnelle (PRA / PCA)
- Portabilité
- Interopérabilité
- Réversibilité...
- Enjeux RSE : impact environnemental du Cloud...
Typologies de déploiement Cloud
- Cloud public, privé, hybride et multi-Cloud
- Avantages, contraintes et impacts organisationnels et opérationnels
Exemples de cas pratiques (à titre indicatif)
- Etude de cas : migration vers le Cloud d'une collectivité territoriale : enjeux initiaux de gouvernance, arbitrages techniques et organisationnels
- Tableau de responsabilités partagées selon les modèles de services
Jour 1 – Après-midi
Risques, conformité et gouvernance organisationnelle
Gouvernance des risques et des obligations réglementaires
- Identification des risques (sécurité, légaux, organisationnels)
- Exigences ISO 27001, RGPD, SecNumCloud, ISO 38500, NIS2, DORA, ISO 22301...
Mise en place d'une gouvernance structurée
- Les Cloud Adoption Frameworks (CAF) comme cadres de référence ?
- Création d'un comité de gouvernance Cloud
- Définition des rôles clés : RSSI, DSI, métiers, juridique, fournisseurs
Gouvernance de la donnée et des contrats
- Cycle de vie des données, logs, archivage...
- Clauses contractuelles critiques dans le Cloud (SLA, auditabilité, réversibilité...)
Exemples de cas pratiques (à titre indicatif)
- Rédiger une charte de gouvernance Cloud simplifiée
- Analyse critique d'un contrat Cloud (clauses à risque)
Jour 2 - Matin
Gouvernance opérationnelle : sécurité, IAM, FinOps
Sécurité opérationnelle et gestion des accès
- IAM, MFA, RBAC / ABAC, politique de segmentation
- Bonnes pratiques dans un environnement multi-Cloud
Gouvernance financière du Cloud (FinOps)
- Suivi des coûts, optimisation des ressources
- Outils de pilotage des budgets Cloud
Supervision, alertes et tableaux de bord
- Mise en place d'indicateurs clés
- Outils de surveillance et d'observabilité : intégration et gouvernance
Exemples de cas pratiques (à titre indicatif)
- Construire un tableau de bord FinOps
- Implémentation d'une politique IAM dans une entreprise multi-pays : architecture, gouvernance et audit
Jour 2 – Après-midi
Gouvernance agile et amélioration continue
Evaluer la maturité de la gouvernance Cloud
- Outils : Cloud Maturity Matrix, NIST CSF, CMMI...
- Grilles d'auto-positionnement
Piloter un plan d'amélioration continue
- Objectifs, indicateurs, cycle PDCA
- Utiliser le CAF pour guider les plans d'amélioration
- Intégration dans la gouvernance d'entreprise
Acculturation et changement organisationnel
- Communication, formation, implication des métiers
- Retours d'expérience : freins, succès, pérennisation
Exemples de cas pratiques (à titre indicatif)
- Retour d'expérience d'une grande entreprise : 3 ans de montée en maturité, retours métier, transformation continue
- Auto-évaluation de maturité de gouvernance (modèle fourni)
Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.
-
#
M2I BOOST APRÈS VOTRE FORMATION
Réactivation et consolidation des acquis en situation de travail
- 30 jours d’accompagnement personnalisé sur myM2i inclus ²
- Ressources Boosters (Abonnement au M2i’Mag Soft Skills, formations offertes, invitations aux conférences d’actualité…)
- ¹ Les actions et les outils présentés dans ce programme le sont à titre indicatif et peuvent faire l’objet d'adaptation selon les niveaux, prérequis et besoins des apprenants. Les compétences clés de ce programme sont traitées à raison d'une compétence par demi-journée de formation.
- ² Sur myM2i, pendant 30 jours post-fin de formation, les apprenants disposent d’une messagerie sécurisée pour échanger, dans la limite de 4 sollicitations, avec leur formateur.
Modalités, méthodes et moyens pédagogiques
Formation délivrée en présentiel ou distanciel* (blended-learning, e-learning, classe virtuelle, présentiel à distance).
Le formateur alterne entre méthode** démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation).
Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont :
- Ordinateurs Mac ou PC (sauf pour certains cours de l'offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel)
- Environnements de formation installés sur les postes de travail ou en ligne
- Supports de cours et exercices
En cas de formation intra sur site externe à M2I, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.
* nous consulter pour la faisabilité en distanciel
** ratio variable selon le cours suivi
Modalités d’évaluation des acquis
- En cours de formation, par des études de cas ou des travaux pratiques
- Et, en fin de formation, par un questionnaire d'auto-évaluation et/ou une certification (proposée en option)
Accessibilité de la formation
Le groupe M2I s'engage pour faciliter l'accessibilité de ses formations. Toutes nos formations sont accessibles aux personnes en situation de handicap : les détails de l
Modalités et délais d’accès à la formation
Les formations M2I sont disponibles selon les modalités proposées sur la page programme. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Dans le cas d'une formation financée par le CPF, ce délai est porté à 11 jours ouvrés.
