Formation – Sécurité du Cloud

La sécurité de l’infonuagique

Dans le monde d’aujourd’hui, un grand nombre d’entreprises ont amorcé un virage numérique majeur. Les consommateurs ainsi que les entreprises se dirigent en masse vers le commerce électronique et les plateformes numériques.

Pour être performantes, les entreprises mettent en œuvre des technologies web qui collectent de plus en plus de données sur leurs clients et les hébergent sur des serveurs infonuagiques.

Ce n’est pas parce que les données ne sont plus hébergées dans vos locaux, que vous n’en avez pas la responsabilité.

Si vous ne sécurisez pas adéquatement vos systèmes informatiques, ce n’est qu’une question de temps avant que des pirates trouvent une faille et qu’une fuite de données majeure survienne.

Cette formation est pour:

Les professionnels des technologies de l’information

Les gestionnaires d’entreprises

(qui ont de bonne connaissances dans le domaine du numérique)

Qui veulent apprendre à:

Avec l'aide de:

Jean-Philippe Racine

Jean-Philippe est dans le domaine des technologies de l’information depuis 20 ans, dont 16 années exclusivement dédiées à la sécurité de l’information. 

Il a commencé sa carrière dans des mandats opérationnels (gestion de serveurs et de coupe-feu, analyse quotidienne des vulnérabilités, tests d’intrusion de réseaux sans fil, etc.). Aujourd’hui, il réalise des mandats tactiques et stratégiques en sécurité de l’information.

En matière de formation, Jean-Philippe détient une maîtrise en administration, option gouvernance, audit et sécurité des TI, de l’Université de Sherbrooke. Il s’est également spécialisé en obtenant une belle collection de certifications, dont celle de Certified Information Systems Auditor (CISA), de Certified Information Systems Security Professional (CISSP) ainsi que le certificat de Cloud Security Knowledge (CCSK) du Cloud Security Alliance.

Jean-Philippe est réputé pour être un très bon vulgarisateur. Il sait emprunter le vocabulaire de ses interlocuteurs pour faire comprendre les concepts de cybersécurité à son audience.

Jean-Philippe

En travaillant sur les sujets:

Module 1 - Les bases de la cybersécurité et enjeux des organisations d’aujourd’hui

Module 1 - Les bases de la cybersécurité et enjeux des organisations d’aujourd’hui

  • Principales menaces et les dommages du cybercrime en valeur monétaire
  • Types de dommages
  • La disponibilité, intégrité, confidentialité et la valeur de l’information
  • Comment gère-t-on la cybersécurité?
  • Les mesures de sécurité
  • L’approche conformité vs gestion du risque
  • Facteurs de risques

Module 2 – Les obligations, opportunités et les risques de l’infonuagique

Module 2 – Les obligations, opportunités et les risques de l’infonuagique

  • Les bases de l’infonuagique (IaaS, PaaS, SaaS)
  • Enjeux juridiques en contexte infonuagique
  • Opportunités et risques entre le modèle traditionnel d'acquisition et d'hébergement des produits et des services informatiques
  • Moyens d’atténuation des risques
  • Utilisation de l’assurance en cyberrisque pour les fournisseurs
  • Module 3 – Les fonctions de sécurité présentes dans des produits connus dans le marché

    Module 3 – Les fonctions de sécurité présentes dans des produits connus dans le marché

  • Rôles et responsabilités selon le type de plateforme infonuagique utilisé (IaaS, PaaS, SaaS)
  • Principales fonctions de sécurité de fournisseurs cloud (MS Azure, MS365, AWS, Google Suites, OVH, QuébecCloud, etc.)
  • Surveillance de la sécurité (SIEM, gestion des vulnérabilités)
  • Fondation de sécurité (DDoS, FW, IDS/IPS,WAF, HSM)
  • Gestion des identités et des accès (IAM, SSO, MDM, CASB)
  • Module 4 - Cycle de vie d’une solution infonuagique et actions à réaliser

    Module 4 - Cycle de vie d’une solution infonuagique et actions à réaliser

  • Intégration de la sécurité dans tout le cycle de vie des systèmes et applications infonuagique
  • Pouvoirs d’audit et comment procéder à l’audit d’un système infonuagique
  • Gestion des incidents de sécurité
  • Rétrospective des éléments précédents
  • Comment s'inscrire?

    « * » indique les champs nécessaires

    Je suis intéressé par la/les formation(s) suivante(s):*

    Combien ça coûte ?

    495 $ (+ taxes) par personne
    • 7 heures de cours (2 blocs de 3.5 heures)
    • Sous la forme d’un webinaire donné en direct
    • Nous contacter pour les dates

    Test de sécurité de vos systèmes informatiques

    Savez-vous combien de failles de sécurité peuvent avoir vos systèmes informatiques? Chaque faille peut être exploitée par un attaquant et causer des dommages à votre entreprise. Nous vous aidons à les identifier pour les traiter avant les pirates!

    Assurance en cyberrisque

    Vous êtes courtier en assurance et la cybersécurité est l’une de vos préoccupations? Vous cherchez à mieux comprendre les enjeux de sécurité de vos clients afin de mieux les conseiller? Nous pouvons :

    Si vous avez une entente avec nous :

    Gestion d'incidents de sécurité

    Vous voulez être prêt en cas d’incident de sécurité dans votre entreprise? Vous cherchez un accompagnement dans la mise en place d’un plan de gestion d’incident afin d’en minimiser au maximum les conséquences? Nous pouvons :

    Pour nos clients avec contrat de service:

    Assurance en cyberrisque

    Vous êtes courtier en assurance et la cybersécurité est l’une de vos préoccupations? Nous vous aidons à comprendre tous les enjeux de sécurité chez vos clients pour que vous puissiez leur offrir le meilleur service possible.

    Client :

    Courtier :

    Sécurité des services infonuagiques

    Ne prenez pas à la légère les enjeux de sécurité du Cloud! Avec nous, vous bénéficierez de la souplesse du Cloud tout en diminuant les risques. Vous et vos clients serez rassurés de savoir vos données en sécurité.

    Gouvernance de la sécurité

    La sécurité informatique doit faire partie des préoccupations de la direction de votre entreprise. La mise en place d’une politique de sécurité et de la catégorisation des actifs sont notamment des éléments importants d’une stratégie efficace en cybersécurité.

    Sensibilisation à la sécurité

    Saviez-vous que l’hameçonnage est le vecteur n°1 pour réaliser des fraudes dans les entreprises? Diminuez les risques d’être victime d’incidents de cybersécurité grâce à nos ateliers de sensibilisation spécialement conçus pour vos employés.

    Nous mettons toujours l’accent sur la vulgarisation des concepts et des enjeux de sécurité

    Service-conseil en cybersécurité

    Votre entreprise recherche un accompagnement à plein temps pour la gestion de la cybersécurité? Faites appel à nous! L’un de nos précieux talents se fera un plaisir de venir travailler dans votre entreprise au quotidien.

    Notre équipe est composée de conseillers en architecture de sécurité, d’analystes en sécurité, de conseillers en gouvernance, de spécialiste en Gestion des Identités et des Accès, de spécialiste en test d’intrusions, etc.

    Sécurité des services infonuagiques

    Ne prenez pas à la légère les enjeux de sécurité du Cloud! Avec nous, vous bénéficierez de la souplesse du Cloud tout en diminuant les risques. Vous et vos clients serez rassurés de savoir vos données en sécurité.

    Évaluez les risques de votre entreprise

    Protégez vos données les plus importantes et épargnez les coûts d’un incident de sécurité. Cyberswat vous aide à identifier les situations à risque et vous donne des recommandations concrètes et faciles à mettre en place.