Ce module aborde les concepts fondamentaux du cloud computing, notamment les modèles de services et de déploiement, les rôles clés des parties prenantes et les éléments essentiels à prendre en compte lors de l'adoption du cloud. Les apprenants examineront également comment les technologies émergentes telles que la science des données, la blockchain et l'informatique quantique s'intègrent dans les environnements cloud. À l'issue de ce module, vous comprendrez l'évolution du paysage des solutions cloud et leur impact sur les entreprises modernes.

Ce module présente les concepts clés de la sécurité dans le cloud, en mettant l'accent sur l'identification et la classification des contrôles de sécurité indispensables à la protection des ressources dans le cloud. Les apprenants découvriront les différents types et fonctionnalités des contrôles de sécurité, et acquerront ainsi les connaissances pratiques nécessaires pour évaluer et mettre en œuvre des mesures de protection dans les environnements cloud.

Ce module aborde les principes fondamentaux de la sécurité dans le cloud computing, en mettant l'accent sur les défis spécifiques et les solutions adaptées aux environnements IaaS et PaaS. Les apprenants étudieront différents modèles de services et de déploiement dans le cloud, comprendront leurs implications en matière de sécurité et clarifieront les rôles et responsabilités à l'aide du modèle de responsabilité partagée.

Ce module guide les apprenants à travers les documents contractuels essentiels relatifs aux contrats de services cloud, en mettant l'accent sur les points de vue et les responsabilités des utilisateurs de ces services. Vous découvrirez la structure et les éléments clés des contrats de services cloud (CSA) et des accords de niveau de service (SLA), et acquerrez ainsi les compétences pratiques nécessaires pour évaluer et interpréter efficacement ces documents.

Ce module aborde les stratégies et technologies essentielles à la sécurisation des données dans les environnements cloud. Les apprenants étudieront la classification des données, les types de stockage, les mesures de sécurité ainsi que les bonnes pratiques en matière de conservation et de suppression des données. Le module traite également de la mise en œuvre des politiques et de la formation des collaborateurs afin d'atténuer les risques et de garantir la conformité.

Ce module aborde les principes fondamentaux de la gouvernance des données dans les environnements cloud, en mettant l'accent sur la gestion des droits sur l'information (IRM), la traçabilité et la responsabilité. Les apprenants acquerront des connaissances pratiques sur la mise en œuvre de systèmes IRM, le respect de la conformité et la gestion efficace du cycle de vie des données dans le cloud.

Ce module aborde les infrastructures de base et les composants de plateforme qui constituent le fondement de centres de données sécurisés et efficaces, en mettant l'accent sur la transition vers le cloud. Les apprenants étudieront les ressources de calcul, les technologies de virtualisation et l'importance d'une conception physique robuste dans les environnements de centres de données modernes.

Ce module aborde les principes fondamentaux de la gestion des risques liés à la sécurité du cloud, notamment comment identifier, évaluer et gérer les risques propres aux environnements cloud. Les apprenants examineront les rôles et les responsabilités tant des fournisseurs de services cloud que des clients, et découvriront les meilleures pratiques pour garantir la cybersécurité et la conformité dans le cloud. Des stratégies pratiques d'atténuation des risques et de gestion des incidents sont également abordées.

Ce module aborde les stratégies essentielles à la mise en œuvre de contrôles de sécurité dans les environnements cloud, en mettant l'accent sur les systèmes de virtualisation, les méthodes d'authentification et les mécanismes d'audit. Les apprenants acquerront des connaissances pratiques sur la sécurisation des opérations cloud et la surveillance efficace des incidents de sécurité grâce à la corrélation des journaux.

Ce module aborde les stratégies essentielles pour assurer la continuité d'activité et la reprise après sinistre (BCDR) dans les environnements cloud. Les apprenants se familiariseront avec la terminologie clé, compareront les options BCDR traditionnelles et celles basées sur le cloud, et examineront les meilleures pratiques en matière de test et de maintenance des plans BCDR. Des scénarios concrets illustrent comment les organisations peuvent se préparer et réagir face à des perturbations imprévues.

Ce module présente les concepts clés de la sécurisation des applications web et cloud, en mettant l'accent sur les vulnérabilités courantes telles que les attaques par injection et les défaillances d'authentification. Les apprenants découvriront les normes du secteur, comme celles de l'OWASP, ainsi que des outils et des solutions pratiques permettant de renforcer la sécurité des applications. À l'issue de cette formation, les participants seront en mesure d'identifier les menaces et de mettre en œuvre des mesures de sécurité efficaces.

Ce module explore les moyens d'intégrer les pratiques de sécurité tout au long du cycle de vie du développement logiciel, en mettant l'accent sur l'importance d'une responsabilité partagée entre tous les membres de l'équipe. Les apprenants étudieront les techniques de modélisation des menaces, les principes de conception sécurisée et les mesures concrètes à prendre pour éviter les failles de sécurité dans le code. Les principales méthodologies, telles que DevOps et PASTA, sont également abordées afin d'aligner la sécurité sur les objectifs métier.

Ce module explore les principes et les pratiques d'assurance, de validation et de vérification en matière de sécurité du cloud, en mettant l'accent sur leur importance dans les environnements cloud natifs. Les apprenants compareront les tests fonctionnels et non fonctionnels, examineront les approches de vérification logicielle et comprendront le rôle des audits par des tiers et des mesures de sécurité des API. À l'issue de ce module, les participants seront en mesure d'évaluer et de renforcer la posture de sécurité des systèmes basés sur le cloud.

Ce module aborde les stratégies et les outils indispensables pour sécuriser les applications cloud sur diverses plateformes et selon différents modèles de déploiement. Les apprenants étudieront le rôle des passerelles API, de la gestion des clés et de la virtualisation des applications dans le renforcement de la sécurité et l'amélioration de l'efficacité opérationnelle. Des informations pratiques sur les technologies d'orchestration telles que Kubernetes et Docker Swarm sont également fournies.

Ce module aborde les concepts fondamentaux de la gestion des identités et des accès (IAM), en mettant l'accent sur le rôle des services d'annuaire centralisés et des fournisseurs d'identité (IdP) dans la sécurisation des ressources organisationnelles. Les apprenants découvriront comment les identités des utilisateurs sont gérées et authentifiées sur plusieurs plateformes et services.

Ce module aborde les principes fondamentaux de l'infrastructure cloud, en mettant l'accent à la fois sur les composants physiques et logiques. Les apprenants acquerront des compétences pratiques en matière de configuration des contrôleurs réseau, de sécurisation du matériel virtuel, de gestion des configurations de référence des systèmes d'exploitation et de maintien de la disponibilité des systèmes grâce à l'application de correctifs et à la mise en place de clusters. L'accent est mis sur les meilleures pratiques opérationnelles et les mesures de sécurité indispensables à la robustesse des environnements cloud.

Ce module aborde les principes et les pratiques relatifs aux contrôles opérationnels et aux normes internationales applicables aux infrastructures cloud. Les apprenants étudieront les principales mesures de sécurité, les procédures opérationnelles ainsi que le rôle de l'automatisation dans le maintien de la conformité au sein d'environnements internationaux.

Ce module aborde en détail les processus et méthodologies essentiels de la criminalistique numérique, en mettant l'accent sur le cycle de vie du traitement des éléments de preuve, de leur identification à leur présentation. Les apprenants acquerront des connaissances pratiques sur les techniques de collecte de données ainsi que les compétences techniques nécessaires à la conservation des éléments de preuve numériques à des fins judiciaires et d'enquête.

Ce module explore des stratégies efficaces pour communiquer avec les parties prenantes des services cloud, notamment les fournisseurs de services cloud, les clients et les autorités de régulation. Les apprenants découvriront comment adapter leurs messages, garantir la transparence et assurer la conformité grâce à un engagement proactif. L'accent est mis sur l'instauration d'un climat de confiance et de crédibilité grâce à des pratiques de communication claires, opportunes et conformes.

Ce module aborde les fonctions essentielles d'un centre d'opérations de sécurité (SOC), notamment la surveillance continue, la gestion des journaux et les évaluations de vulnérabilité. Les apprenants acquerront des connaissances pratiques sur les systèmes SIEM et les processus de gestion des incidents afin de renforcer la cybersécurité de leur organisation. À l'issue de ce module, vous saurez identifier et traiter les menaces de sécurité en vous appuyant sur les meilleures pratiques du secteur.

Ce module aborde les complexités juridiques et les stratégies de gestion des risques liées au cloud computing. Les apprenants étudieront les réglementations internationales, les rôles en matière de gouvernance des données et les meilleures pratiques pour évaluer les fournisseurs de services cloud. Parmi les thèmes clés abordés figurent la conformité au RGPD, l'évaluation des risques, la gestion des fournisseurs et le recours à l'assurance contre les cyberrisques.

Ce module explore les enjeux complexes liés à la protection de la vie privée dans les environnements cloud, en examinant les différents types de données à caractère personnel, les principales réglementations mondiales en matière de protection de la vie privée, ainsi que l'importance des analyses d'impact sur la vie privée. Les apprenants acquerront une meilleure compréhension des cadres juridiques tels que le RGPD, la loi GLBA et le cadre de l'APEC en matière de protection de la vie privée, et apprendront comment la juridiction et les obligations contractuelles influencent la protection des données.

Ce module explore l'évolution du domaine de l'audit du cloud, en mettant l'accent sur les contrôles d'audit, les normes internationales d'assurance et l'impact des exigences réglementaires. Les apprenants étudieront des méthodologies telles que l'analyse des écarts et la mise en œuvre de systèmes de gestion de la sécurité de l'information (SGSI). Le module souligne également l'importance des politiques organisationnelles pour garantir la conformité et l'efficacité des processus d'audit.