Formation Sécurité du cloud computing

Rappels sur le cloud

Rappel sur la cybersécurité

• Risque et gestion des risques
• Menaces et vulnérabilités
• Disponibilité
• Confidentialité
• Gestion des incidents

Risques avec le cloud

• Enfermement
• Perte de gouvernance
• Gestion du projet
• Plan d’Assurance Sécurité
• Suivi de la sécurité

Contractualiser les exigences de sécurité

• Sources du droit
• Généralités sur les contrats
• Preuve

Contenu du contrat de cloud

• Comité de suivi sécurité
• Envoi des données
• Obligations du client
• Prérogatives du prestataire
• Données personnelles et les nouvelles obligations issues du RGPD
• Obligations générales de sécurité
• Confidentialité
• Convention de service attendu
• Développements applicatifs
• Audits de sécurité
• Réversibilité
• Résiliation
• Effacement des données
• Responsabilité contractuelle

Cloud et charte informatique

• La notification d’une violation de données personnelles en vertu du RGPD comment en pratique concilier l’enquête
• interne avec les délais imposés et la notification d’un incident à l’ANSSI

Panorama des normes et référentiels

• ISO27001/ISO27002
• SOC1/SOC2
• ISO27017   ISO27018  ISO27552

Profil Intervenant 

• Formateur Confirmé :
  • Auriane L : Avocat spécialisé en droit numérique , certifié ISO 27001 lead implementer

Autre formation Disponible sur les aspect cloud 

• Droit des contrat au cloud computing IAAS
• Cloud computing