Formation Démarche de gestion de la sécurité des données
Public admis
- Salarié en Poste
- Demandeur d'emploi
- Entreprise
- Etudiant
Financements
Eligible CPF Votre OPCO Financement personnel
Objectifs de la formation
À l'issue de cette formation Démarche de gestion de la sécurité des données vous aurez acquis les connaissances et compétences nécessaires pour :
- Comprendre la qualification complexe des données
- Déterminer les risques majeurs concernant les traitements de gros volume de données
- Définir le cadre légal de protection et de sécurisation des données (CNIL et PLA)
- Décrire les solutions techniques standards pour protéger ses données
- Mettre en œuvre une politique de sécurité pour lutter contre les attaques et anticiper les risques et les menaces
| Tarif |
A partir de 1 520,00 € |
| Durée | 2 jours (14h) |
| Modes |
|
| Sessions | |
| Lieux | Partout en France |
| Tarif |
A partir de 1 520,00 € |
| Durée | 2 jours (14h) |
| Modes |
|
| Sessions | |
| Lieux | Partout en France |
Description
Devant l'expansion des volumes de données gérés dans les environnements Big Data, les entreprises assistent à l'émergence de risques et menaces considérables qui compromettent les référentiels des données stockées. Au-delà des menaces traditionnelles (attaques, malveillance, etc.) il y a aussi un juste équilibre à trouver entre la sécurité et la qualité des données, afin que les décisions résultant des traitements Big Data demeurent fiables et que les utilisateurs maintiennent leur confiance dans les données.
Cette formation Démarche de gestion de la sécurité des données vous propose de mettre à plat progressivement la qualité des données, les sources des risques et les solutions techniques à mettre en œuvre pour sécuriser les données dans un contexte Big Data tout en suivant une politique de sécurité claire et en respectant les contraintes légales.
Programme
La qualité des données
Liens entre sécurité et qualité des donnéesLes formats de donnés rencontrés dans le Big Data
Comment caractérise-t-on la qualité des données ?
La fraîcheur
La disponibilité
La cohérence
La traçabilité
La sécurisation
L’exhaustivité
Cycle de vie habituel des donnéesAtelierÉtude de la qualité d’un jeu de données selon une grille proposée aux participants.
Réflexions sur les compromis entre la perte de qualité dans les données et les politiques de sécurité
Risques et menaces
Présence de données sensibles dans le référentiel de donnéesComment garantir l’intégrité des données par la nature même du Big Data (volume, vélocité, variété) ?
Agréger des sources hétérogènes sans schéma prédéfini
Les dangers de l’externalisation des données
Les failles des référentiels Big Data
Comprendre les motivations des pirates et les réseaux souterrainsAtelier« Dans la peau d’un pirate »
Le cadre juridique de gestion des données
Identifier les contraintes réglementaires et juridiquesQuelle obligation de respect des exigences de sécurité ?
La CNIL (Commission Nationale de l'Informatique et des Libertés) et la législation
Les principes fondamentaux du RGPD
Déterminer les rôles du RSSI et du Risk Manager
Envisager une cybersurveillance et protection de la vie privée
Prévoir une charte d'utilisation des ressources informatiques
Spécificités des services Cloud (PLA)AtelierÉtude de cas – Analyse de conformité
Les contraintes des opérateurs Cloud (niveau de protection des données proposé)Jour 2
Solutions techniques
Vue générale des solutionsChoisir entre IDS (système de détection d’intrusion) et IPS (système de protection d’intrusion), le contrôle de contenu comme nécessité
Créer un environnement de confiance (l’exemple de Kerberos)
Comment déployer un projet PKI ? Les pièges à éviter
Les techniques d’authentification, vers des projets SSO, fédération d’identité
Techniques de masquage, chiffrement, et occultation
Architecture de référence proposée par la norme ISO/IEC 20547-4 :2020 (sécurité et confidentialité des données)
Solutions d’audit d’accès aux donnéesAtelierMise en place de Kerberos. Sécurisation des jobs. Restriction des droits d’accès par catégorie d’utilisateurs. Cryptage des données lorsqu’elles sont transférées entre différents services Hadoop.
Stratégies de sécurité
Détection et classification des données sensiblesAccès aux données et contrôle des changements
Audit et surveillance en temps réel de l'activité des données
Choix des techniques de protection
Prévention de la perte des données (journal d’audit)
Évaluer les vulnérabilités (plan d’action pour les réduire)
Veiller à la conformité (rapport de conformité)
SynthèseAtelierMise en place d’une politique de sécurité générique correspondant aux besoin d‘un environnement Big Data standard (différents profils utilisateurs, inventaire des opérations map reduce effectuées, etc.). Mise à plat de la détection et la classification des données sensibles, risques avec les données dormantes, etc.
Détermination des rôles entre les équipes (sécurité des données, juridique, métier, …).
Prérequis
Public
Ces formations pourraient vous intéresser
Objectifs de la formation
À l'issue de cette formation Aruba ClearPass Configuration vous aurez acquis les connaissances et compétences nécessaires pour :
- Configurer ClearPass en tant que serveur AAA
- Expliquer des fonctionnalités de configuration d’invité, d’Ongurad, d’Onboard et et de Profiling
- Intégrer avec un serveur AD externe
- Comprendre le suivi et les rapports
- Expliquer la mise à l'échelle et le déploiement des meilleures pratiques
| Tarif |
A partir de 3 600,00 € |
| Durée |
5j / 35h |
| Modes |
|
Objectifs de la formation
- Cette formation fait l'objet d'une évaluation formative.
| Tarif |
Contacter l'organisme |
| Durée |
4 jours (28 heures) |
| Modes |
|
Objectifs de la formation
- Décrire la valeur métier de Microsoft Power Platform
- Identifier les composants fonctionnels clés de Microsoft Power Platform
- S'approprier les fonctionnalités de base de Power BI, Power Apps et Power Automate
- Connaître les solutions complémentaires : Power Virtual Agents, Power Pages et AI Builder
| Tarif |
A partir de 700,00 € |
| Durée |
1 jour |
| Modes |
|
Objectifs de la formation
- Différencier les contrôles
- Déterminer les missions
- Agir pour la promotion de la démarche qualité
| Tarif |
A partir de 1 390,00 € |
| Durée |
2j / 14h |
| Modes |
|
Objectifs de la formation
Plus concrètement, à l'issue de cette formation Professional Cloud Developper vous aurez acquis les connaissances et les compétences nécessaires pour :
- Comprendre les environnements d’architecture Cloud, caching, services Restful et gestion de session avec les fondamentaux de sécurité et conformité
- Appliquer et analyser les connaissances sur les intégrations de bases de données, messaging et le code scalabilité
- Comprendre les techniques de monétisation de développement et les modèles de licence
- Appliquer le web sémantique et ontologies.
- Comprendre le développement et déploiement dans le IaaS, interopérabilité et les modèles d’architecture d’application en Paas
- Maitriser le développement Saas, AP et Mashups ainsi qu’une compréhension des catalogues de service Cloud
- Passer dans les conditions optimales la certification internationale «Professional Cloud Developer»
| Tarif |
Contacter l'organisme |
| Durée |
3j / 21h |
| Modes |
|
Objectifs de la formation
- Identifier les déclarations concernées par la Déclaration Sociale Nomenclature (DSN)
- Décrire l'utilité de la DSN et les obligations de l'employeur
- Etablir la DSN et respecter les échéances déclaratives
| Tarif |
A partir de 1 390,00 € |
| Durée |
2j / 14h |
| Modes |
|
Objectifs de la formation
A l'issue de cette formation Matillion, vous serez en mesure de :
- Utiliser les composants permettant de récupérer les données
- Orchestrer les traitements de transformation (filtrer, créer des jointures et union, effectuer des agrégations, insérer / mettre à jour / supprimer des données)
- Utiliser les différentes variables de Matillion
- Être capable d'utiliser Matillion au quotidien
| Tarif |
A partir de 600,00 € |
| Durée |
1j / 7h |
| Modes |
|
Objectifs de la formation
- Cette formation fait l'objet d'une évaluation formative.
| Tarif |
Contacter l'organisme |
| Durée |
2 jours (14 heures) |
| Modes |
|
Formation RGPD et RH : piloter le traitement des données personnelles des salariés
Proposé par LEFEBVRE DALLOZ COMPETENCESObjectifs de la formation
- Cerner les incidences du RGPD pour les employeurs
- Expliquer les bonnes pratiques en matière de protection des données RH et de conformité
- Identifier le rôle de la CNIL
| Tarif |
A partir de 236,00 € |
| Durée |
1 heure 30 |
| Modes |
|
Objectifs de la formation
- Cette formation fait l'objet d'une évaluation formative.
| Tarif |
Contacter l'organisme |
| Durée |
5 jours (35 heures) |
| Modes |
|
