Descriptif
Cloud souverain et SecNumCloud : état de l'art est une formation de 1 jour (7 heures), de niveau intermédiaire, rattachée au domaine « État de l'art ». Comprendre l'offre souveraine et le référentiel SecNumCloud. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Souveraineté
- SecNumCloud
- Offres
- Critères
- Trajectoire
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Ouverture : projets cloud et contraintes réglementaires de chaque participant | 0,5 h |
| 2 | Souveraineté numérique et cadre juridique : extraterritorialité du droit, CLOUD Act, RGPD et transferts hors Union, doctrine « cloud au centre », puis article 31 de la loi SREN du 21 mai 2024 et son décret d'application du 14 avril 2026 — entités assujetties, données concernées, délais de mise en conformité | 2 h |
| 3 | Le référentiel SecNumCloud 3.2 : périmètre, familles d'exigences, processus de qualification par l'ANSSI, portée et limites réelles du visa | 1,5 h |
| 4 | Démonstration commentée : comparer trois offres du marché exigence par exigence — qualifiée, de confiance sous licence, hyperscaler — et décrypter une attestation | 1,5 h |
| 5 | Atelier : qualifier ses charges de travail (sensibilité, réversibilité, coût, dépendances) et tracer sa trajectoire d'hébergement cible | 1,5 h |
Méthodes pédagogiques
- Pédagogie active : 21 % du temps en pratique encadrée — démonstrations commentées, décryptage de cas réels, ateliers de transposition aux contextes des participants —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
Référentiel SecNumCloud 3.2, RGPD, CLOUD Act, loi SREN
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois