Descriptif
Lead Cloud Security Manager est une formation de 5 jours (35 heures), de niveau expert, rattachée au domaine « Cybersécurité et gestion des risques informatiques ». Piloter et faire évoluer un dispositif conforme aux exigences de la sécurité du cloud. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Cadre normatif et principes directeurs
- Analyse du contexte et planification
- Mise en œuvre opérationnelle
- Surveillance, mesure et amélioration continue
- Examen de certification PECB
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Ouverture : usages cloud des participants et cadrage du cas fil rouge « migration vers un IaaS public » | 1 h |
| 2 | Modèles de service, responsabilité partagée et apports d'ISO/IEC 27017 et ISO/IEC 27018 | 2 h |
| 3 | Atelier : tracer la matrice de responsabilité partagée du cas fil rouge, service par service | 2 h |
| 4 | Cas pratique : analyse de risques cloud et formulation des exigences de réversibilité | 2 h |
| Jour 2 | ||
| 5 | Référentiel CSA CCM et qualification SecNumCloud : structure, portée et usage | 1 h |
| 6 | Travaux pratiques : évaluer un fournisseur avec le questionnaire CCM et relever les écarts | 2,5 h |
| 7 | Atelier : construire les exigences contractuelles — localisation, chiffrement, notification, droit d'audit | 2 h |
| 8 | Cas pratique : arbitrer entre cloud public, offre qualifiée SecNumCloud et hébergement interne | 1,5 h |
| Jour 3 | ||
| 9 | Mesures techniques : gestion des identités, chiffrement et gestion des clés | 1 h |
| 10 | Laboratoire : durcir un environnement cloud — moindre privilège, rôles, suppression des clés statiques | 2,5 h |
| 11 | Travaux pratiques : chiffrement au repos et en transit, stratégie de gestion des clés et des secrets | 2 h |
| 12 | Atelier : protection des informations personnelles selon ISO/IEC 27018 et localisation des données | 1,5 h |
| Jour 4 | ||
| 13 | Supervision, journalisation et réponse à incident en environnement cloud | 1 h |
| 14 | Laboratoire : détecter une mauvaise configuration exposante, la corriger puis vérifier la correction | 2,5 h |
| 15 | Travaux pratiques : plan de continuité et de réversibilité, répétition d'une sortie de fournisseur | 2 h |
| 16 | Atelier : indicateurs de sécurité cloud, revue de conformité et gouvernance multi-cloud | 1,5 h |
| Jour 5 | ||
| 17 | Révision par domaine et points d'examen commentés | 1,5 h |
| 18 | Examen blanc commenté et arbitrage des réponses partielles | 2 h |
| 19 | Examen de certification PECB Lead Cloud Security Manager | 3 h |
| 20 | Plan de sécurisation de sa trajectoire cloud | 0,5 h |
Méthodes pédagogiques
- Pédagogie active : 63 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
ISO/IEC 27017, ISO/IEC 27018, CSA CCM, SecNumCloud
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
- préparation et passage de la certification Lead Cloud Security Manager (PECB)
- l'examen de certification PECB, sa correction et la délivrance du certificat sont inclus dans le prix de la formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois