Téléchargez le parcours au format PDF
10 jours
Perfectionnement / Avancé
Présentiel Classe à distance
Partager
Accueil › Formations › Informatique › Cybersécurité › Gouvernance › GRC (Gouvernance, Risques et Conformité) dans le Cloud
Public concerné
Responsables GRC et RSSI, auditeurs internes / externes de la sécurité Cloud, architectes et ingénieurs Cloud, consultants en conformité et transformation digitale.
Prérequis
Avoir des connaissances de base des modèles de services Cloud (IaaS, PaaS, SaaS) et des notions de gestion des risques et de référentiels de sécurité (ISO 27001…). Etre familier avec les concepts de sécurité IT (IAM, chiffrement, réseau).
Objectifs de formation
A l'issue de cette formation, vous serez capable de :
- Produire un audit formel des infrastructures, applications et services Cloud selon les bonnes pratiques et référentiels (ISO 27017, ISO 27018, CSA STAR...)
- Identifier et évaluer les risques liés aux environnements Cloud (IaaS, PaaS, SaaS)
- Concevoir un cadre de gouvernance et de conformité adapté au Cloud (politiques, rôles, processus)
- Etablir un plan de remédiation et de suivi des écarts détectés lors de l'audit.
Programme de votre formation
-
#
M2I START AVANT VOTRE FORMATION
Contextualisation du projet de formation et prise en compte des besoins de chacun
- Positionnement initial de l’apprenant par rapport aux objectifs
- Définition des priorités et des objectifs personnels de l’apprenant
- Vidéos de mise en situation
- Accès au Chat interactif myM2i pour interagir avec les membres de son groupe
-
#
M2I LIVE VOTRE FORMATION ANIMÉE PAR NOTRE EXPERT ¹
Programme
Jour 1 – Matin
Fondations et préparation de l'audit
- Etat des lieux : enjeux et spécificités de la GRC dans le Cloud
- Panorama des référentiels clés : ISO 27017, ISO 27018, CSA Cloud Controls Matrix
Exemple de travaux pratiques (à titre indicatif)
- Cartographie de votre Footprint Cloud et des responsabilités partagées (Shared Responsibility Model)
Jour 1 – Après-midi
Fondations et préparation de l'audit - Suite
- Elaboration du périmètre d'audit : périmètre IaaS, PaaS et SaaS
- Définition des rôles et responsabilités (Cloud governance)
Exemple de travaux pratiques (à titre indicatif)
- Rédaction d'une charte de gouvernance Cloud et des procédures associées
Jour 2 – Matin
Audit des contrôles techniques et organisationnels
- Audit des contrôles d'identité et d'accès (IAM) : MFA, rôles, politiques de moindre privilège
- Vérification des configurations réseau (CSP native firewalls, VPC / Subnet)
Exemple de travaux pratiques (à titre indicatif)
- Revue de set de politiques IAM et simulation d'attaque en lecture seule
Jour 2 – Après-midi
Audit des contrôles techniques et organisationnels - Suite
- Contrôles de protection des données : chiffrement au repos et en transit, gestion des clés KMS
- Audit des journaux et de la surveillance (CloudTrail, Azure Monitor, Stackdriver)
Exemple de travaux pratiques (à titre indicatif)
- Extraction et analyse de logs pour vérifier la traçabilité des actions
Jour 3 – Matin
Reporting, remédiation et suivi
- Rédaction du rapport d'audit : structure, scoring des écarts, mise en perspective des risques
- Méthodologie de priorisation des remédiations (impact vs effort)
Exemple de travaux pratiques (à titre indicatif)
- Construction d'un tableau de bord GRC Cloud (dashboards, KPIs)
Jour 3 – Après-midi
Reporting, remédiation et suivi - Suite
- Mise en place d'un plan de suivi : calendarisation des revues, indicateurs de conformité continue
- Processus de ré-audit automatisé (scripts, API des CSP)
Exemple de travaux pratiques (à titre indicatif)
- Présentation synthétique devant un comité – constats, plan d'action, KPI de suivi
Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.
-
#
M2I BOOST APRÈS VOTRE FORMATION
Réactivation et consolidation des acquis en situation de travail
- 30 jours d’accompagnement personnalisé sur myM2i inclus ²
- Ressources Boosters (Abonnement au M2i’Mag Soft Skills, formations offertes, invitations aux conférences d’actualité…)
- ¹ Les actions et les outils présentés dans ce programme le sont à titre indicatif et peuvent faire l’objet d'adaptation selon les niveaux, prérequis et besoins des apprenants. Les compétences clés de ce programme sont traitées à raison d'une compétence par demi-journée de formation.
- ² Sur myM2i, pendant 30 jours post-fin de formation, les apprenants disposent d’une messagerie sécurisée pour échanger, dans la limite de 4 sollicitations, avec leur formateur.
Modalités, méthodes et moyens pédagogiques
Formation délivrée en présentiel ou distanciel* (blended-learning, e-learning, classe virtuelle, présentiel à distance).
Le formateur alterne entre méthode** démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation).
Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont :
- Ordinateurs Mac ou PC (sauf pour certains cours de l'offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel)
- Environnements de formation installés sur les postes de travail ou en ligne
- Supports de cours et exercices
En cas de formation intra sur site externe à M2I, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.
* nous consulter pour la faisabilité en distanciel
** ratio variable selon le cours suivi
Modalités d’évaluation des acquis
- En cours de formation, par des études de cas ou de travaux pratiques
- Et, en fin de formation, par un questionnaire d'auto-évaluation
Accessibilité de la formation
Le groupe M2I s'engage pour faciliter l'accessibilité de ses formations. Toutes nos formations sont accessibles aux personnes en situation de handicap : les détails de l'accueil des personnes sont consultables sur la page Politique Handicap
Modalités et délais d’accès à la formation
Les formations M2I sont disponibles selon les modalités proposées sur la page programme. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Dans le cas d'une formation financée par le CPF, ce délai est porté à 11 jours ouvrés.
