Implantation sécuritaire de services infonuagiques : Risques & opportunités

Description

L’infonuagique est l’utilisation d’un espace de stockage de données ou d’applications sur un serveur informatique distant, connecté via Internet. C’est en fait une délocalisation de l’infrastructure informatique. Au lieu de conserver des données sur leur disque dur ou de mettre à jour des applications, les entreprises et les consommateurs emploient un service qui se trouve à un autre endroit sur le Web et qui leur fournit un endroit où stocker leurs informations ou des applications dont ils ont besoin.

L’utilisation d’un service infonuagique en entreprise comprend de nombreux avantages, par exemple des économies au niveau des licences ou du matériel informatique. Elle permet aussi d’avoir accès à de l’information ou des données n’importe où. Cependant, la sécurité de ces données est un enjeu de taille qu’il ne faut pas négliger.

La formation Implantation sécuritaire de services infonuagiques : risques et opportunités vous permettra de bien saisir l’importance de la sécurité lors de l’utilisation de services infonuagiques. Vous serez en mesure d’implanter un tel service dans votre entreprise et de pouvoir en assurer une gestion saine et sécuritaire.

Objectifs

• Acquérir les compétences nécessaires afin de comprendre le mode de fonctionnement des services infonuagiques ainsi que les opportunités et les risques de sécurité de l’information
• Développer le réflexe de faire appel aux parties prenantes appropriées dans l’organisation lors d’un processus d'acquisition d'un service infonuagique

Contenu

• Modèle traditionnel d'acquisition et d'hébergement des produits et des services informatiques, historique et évolution jusqu'à l'infonuagique
• Évolution de l'utilisation de l'infonuagique au niveau mondial et en Amérique du Nord
• Opportunités et risques et enjeux associés à l'infonuagique
• Modèles de services et de déploiement de l'infonuagique
• Modèles de facturation des services infonuagiques
• Comparatif des modèles avec les infrastructures traditionnelles
• Notion de valeur de l'information (disponibilité, intégrité, confidentialité)
• Notion de mesures de sécurité
• Notion de risque en technologie de l'information et de risque de sécurité de l'information
• Notion de continuité des affaires
• Risques liés aux technologies, risques de sécurité, risques de conformité, etc.
• Enjeux juridiques, enjeux de gestion des utilisateurs et de leurs droits d’accès, gestion de la mobilité, gestion des niveaux de service, gestion des cas litigieux (ex. enquête policière), etc.
• Moyens d’atténuation des risques
• Questions importantes à adresser aux directions (TI, sécurité de l'information, juridique, conformité)
• Évaluation de la sécurité du fournisseur et du service infonuagique
• Signature de contrat
• Étude de cas

Clientèle visée

Directeur d'un secteur d'affaires en entreprise, directeur des TI, architecte d'affaires ou toute personne qui réalise l'évaluation d'une solution TI ou d'affaires.