2 jours de formations

Transcription

1 2 jours de formations 4 sessions 4 4Les potentiels immédiats du Cloud Computing 4Enjeux juridiques du cloud computing 4La sécurité, ce qu il faut prévoir avant de confier votre informatique aux nuages 4Datacenters, ce qu il faut vérifier avant de confier votre informatique aux nuages Ces 4 sessions font parties d'un ensemble de formations inter-entreprise et d'un Mastère Spécialisé Expert Cloud Computing de l'isep : Dans le cadre du salon 1 et 2 avril 2015 CNIT - PARIS LA DÉFENSE Infopromotions est déclaré Organisme de Formation Un événement organisé par

2 S1 Mercredi 1er avril 2015 de 9h00 à 18h00 Les potentiels immédiats du Cloud Computing Une journée de formation par Louis Naugès Une synthèse pour dirigeants, pour les aider à en tirer profit dans leur entreprise En une journée, vous aurez acquis suffisamment de compétences pour : Quels sont les avantages des SaaS, Software as a Service, et les domaines où elles vont s'imposer : Communication et collaboration, bureautique, Chat, VidéoChat, voix, applications commercial et marketing, ressources humaines, finance, décisionnel, BPM (Gestion de processus). Quels nouveaux métiers de la DSI dans un environnement Cloud. Comment les développeurs peuvent s'appuyer sur les solutions PaaS, Platform as a Service,. Mettre garantir une sécurité et une confidentialité de vos données supérieures à celles de votre informatique actuelle. Comprendre comment et pourquoi les solutions d'infrastructures de Cloud Public vont rapidement s'imposer et se substituer à vos centres de calcul. Comment pour construire des applications cœur métier réellement Cloud et SaaS, source de compétitivité. Ce séminaire vous permettra de vous poser les bonnes questions et de comprendre comment migrer rapidement vos infrastructures vers des clouds publics et la majorité de vos applications vers des solutions SaaS, en évitant les principaux écueils. Il vous permettra aussi de bien comprendre les avantages majeurs du Cloud en termes de réduction des coûts, de flexibilité et de basculement d'une logique d'investissement (CAPEX) vers des coûts variables de fonctionnement (OPEX). Cette journée s adresse à toutes les personnes concernées par les apports de l'informatique moderne à la performance et l'efficacité des entreprises : dirigeants, responsables métiers, informaticiens. Profitez également de cette journée pour poser toutes les questions que vous n oseriez pas soulever! Intervenant : Louis Naugès, Chief Cloud Evangelist chez Revevol, décrypte et analyse la mutation du système d'information pour les dirigeants, les responsables métiers et les professionnels de l'informatique à travers les innovations technologiques : SaaS, Cloud computing, Web 2.0, Mobilité, etc. Louis Naugès est l'un des intervenants majeurs du Mastère Spécialisé Expert Cloud Computing de l ISEP. Ses activités de conseil auprès de très nombreuses entreprises lui permettent d expliquer de façon synthétique les principaux atouts d une transition vers le Cloud et des usages SaaS. Appartenance : Ce module appartient à la thématique «Cloud Computing» composé de plusieurs formations générale et de spécialisations de 1 à 2 jours du cycle de formation courte Cloud Computing de l ISEP. Les intervenants de ces formations courtes sont également partie prenante dans le Mastère Spécialisé Expert Cloud Computing de l ISEP (voir Objectifs de cette journée : Comment réussir une transition progressive vers des infrastructures Cloud et des usages SaaS en profitant au maximum des bénéfices de cette nouvelle organisation des SI et en évitant les principaux écueils. Après une introduction aux enjeux et aux principales formes de Cloud, les différentes facettes de ces nouvelles solutions seront étudiées : Cloud computing : les fondamentaux Infrastructures IaaS, avantages Puissance de calcul, stockage, bases de données proposés comme des services. Puissance illimitée, variabilité de charge, fiabilité, sécurité, prix de revient compétitifs, efficacité énergétique (Green IT). SaaS : nouvelle approche pour les applications Approche multi-locataire (multi-tenant) : principes, avantages, contraintes. Modèles économiques : facturation à la durée et au nombre d utilisateurs. Mises à jour permanentes SaaS vs migrations périodiques de version des applications classiques. PaaS : Platform as a Service PaaS : les infrastructures Cloud au service des développeurs. Développer et déployer sur le Cloud. Maturité des outils PaaS actuels : langages de programmation, ateliers logiciels. Avantages : disponibilité de ressources illimitées, puissance et qualité des solutions. Bénéfices et challenges Pas d installation de logiciels, déploiement optimisé, disponibilité, scalabilité, garantie de service (SLA), quelles précautions. Fiabilité et sécurité des infrastructures externes, impact sur les infrastructures et équipes internes. Les solutions SaaS, une opportunité pour les moyennes et petites organisations. Comment gérer efficacement les challenges : perte de contrôle des infrastructures, données hébergées, sécurité des accès : quelle gestion de ces risques, externalisation des applications et des données, confidentialité et sécurité, protection des données personnelles, localisation des données, pérennité et interopérabilité des offres. Dimensions juridiques, légales, contractuelles. Négociation des SLA avec les fournisseurs. Principaux freins : la néphophobie (peur du nuage). Comment y répondre. Usages SaaS : solutions opérationnelles Communication, collaboratif et bureautique Outils Web 2.0 : blogs, wikis, réseaux sociaux, en mode SaaS : différences avec les solutions Intranet. Bureautique 2.0 : Google Apps, Office 365, comment choisir. Migrer vers une Bureautique SaaS depuis les solutions classiques : précautions, reprise de l existant, challenges techniques, organisationnels et humains. Applications structurées Un CRM comme première utilisation SaaS : pourquoi. Exemple Salesforce.com. ERP SaaS, quel avenir pour ces solutions. SaaS ressources humaines, finances, gestion de projets, exemples concrets, vers une couverture exhaustive de tous les processus transverses. BPaaS (Business Process as a Service) : des processus clés en main, utilisables directement par les métiers. aas pour des usages Big Data et Business Intelligence. Dimensions financières Basculement de CAPEX vers OPEX : prévisibilité, variabilité des coûts, modèles économiques. Mesure des coûts complets : démarche ACM/SCM, séparant coûts d accès (accès/ coût/mois) et des services. Calculs SCM (service/coût/mois) des solutions SaaS. Informaticiens et Cloud Métiers impactés : infrastructures, production, développement : les profils gagnants, les métiers menacés. DSI, Direction des Services d'information : des changements majeurs dans les métiers et les rôles. Bénéfices : À l issue de cette journée, M. Louis Naugès vous apporte des réponses pragmatiques à vos questions. En particulier : Vous serez pourquoi migrer aujourd hui vers le Cloud, quels sont les réels atouts et les pièges à éviter. Vous serez capable de faire des choix structurels par rapport à vos contraintes, et choisir de façon plus avisée votre fournisseur de cloud Vous comprendrez le jargon des spécialistes du Cloud, les offres, les critères discriminants

3 S2 Mercredi 1er avril 2015 de 9h00 à 18h00 Enjeux juridiques du cloud computing Une journée de formation de spécialisation Acquérir les bons outils pour raisonner juste Pourquoi suivre ce cours : Vous vous demandez qui croire entre les promesses des fournisseurs et les avertissements des directions juridiques? Vous aimeriez savoir comment négocier des contrats de cloud computing pour vous assurer une bonne sécurité juridique? Vous vous demandez si vous prenez vraiment un risque en mettant vos applications de l entreprise dans le cloud? Objectifs : comprendre les enjeux juridiques qui sont liés au cloud computing par une approche non pas théorique de type «il faudrait que»mais réaliste et porteuse de sens : «la réalité étant celle-ci, où est le véritable risque et comment l évaluer?» Plus précisément, vous voulez savoir : Comment contractualiser une prestation en mode Cloud Computing? Quel type de contrat? Quels sont les enjeux, sont-ils véritablement négociables? Quels enjeux pour la protection des données personnelles? Les règles européennes, CNIL Comment arbitrer entre les offres des acteurs européens vs acteurs non européens Quel cahier des charges, comment adapter sa demande à l offre de façon efficace : la matrice de conformité Sécurité : comment la mesurer en pratique? Impact de la future réglementation notamment obligation de déclaration des failles? DSI, RSI, Urbaniste, Responsable de Production, Responsable d infrastructure, Responsable de la Qualité SI, Chef de projet, Ingénieur Télécom, Réseaux ou Informatique Profitez également de cette journée pour poser toutes les questions que vous n oseriez pas soulever par ailleurs! Intervenant : Ingénieur de formation et riche d une expérience de plus de 20 ans dans l industrie, Isabelle RENARD est également avocat spécialisée en IP/IT et associée du Cabinet Derriennic. A la croisée de la technique et du droit, elle intègre de façon transverse les compétences nécessaires à la résolution de toute problématique liée aux technologies de l information Appartenance : Ce module appartient à la thématique «Cloud Computing» composé de plusieurs formations générale et de spécialisations de 1 à 2 jours du cycle de formation courte Cloud Computing de l ISEP. Les intervenants de ces formations courtes sont également partie prenante dans le Mastère Spécialisé Expert Cloud Computing de l ISEP (voir Objectifs de cette journée de spécialisation : comprendre les enjeux juridiques qui sont liés au cloud computing et les enjeux qui y sont associés Après une introduction aux problématiques juridiques dans le Cloud Computing, les différents éléments et la structure contractuelle seront étudiés : Quel type de contrat? Différenciation avec l externalisation. Contrat d adhésion ou contrat négocié? Analyse des contrats de grands fournisseurs, enjeux contractuels? Quelles clauses sont négociables? Responsabilité juridique, opérationnelle, quel recours? Responsabilité et assurance Protection des données personnelle et Cloud, quels enjeux? Règles? Environnement réglementaire européen, décision CNIL/Google Acteurs européens vs acteurs non européens Réflexion sur les risques : pour les fournisseurs, pour les personnes. Quelles pistes? Renversement de paradigme : quel cahier des charges pour un service en Cloud? contrat d adhésion, matrice de conformité Sécurité : comment la mesurer en pratique? Impact de la future réglementation notamment obligation de déclaration des failles. Bénéfices : À l issue de cette journée, Isabelle RENARD vous apporte des réponses pragmatiques à vos questions. En particulier : Vous comprendrez les enjeux du point de vue juridique. Vous serez capable de faire des choix structurels pour vos contrats juridiques Cloud Computing. Vous pourrez choisir de façon plus avisée votre fournisseur de cloud Vous comprendrez les subtilités juridiques des contrats Cloud Computing Vous serez à jour de toutes les technologies existantes concernant l infrastructure du datacenter.

4 S3 Jeudi 2 avril 2015 de 9h00 à 18h00 La sécurité, ce qu il faut prévoir avant de confier votre informatique aux nuages Une journée de formation La sécurité du Cloud : du coup d'oeil matinal vers le ciel aux prévisions météorologiques Vous vous demandez quels sont les principes de sécurité applicables au Cloud Computing et quelles sont les vraies menaces? Vous voulez savoir quels sont les critères à prendre en compte pour la sécurité de vos données et applications? Vous voulez savoir comment choisir un fournisseur de services Cloud pour vos ressources? Plus précisément, vous voulez savoir : Quelle perception faut-il avoir de la sécurité dans le Cloud? Du point de vue sécurité, quelles sont les différences entre l'externalisation et l'appel à un fournisseur de services Cloud? Quelles sont les différences de posture entre la sécurité de son système d'information en interne et dans le Cloud? Quels sont les principes fondamentaux de la sécurité du Cloud? Comment se déclinent les 4 grands services de sécurité : Disponibilité, Intégrité, Confidentialité, Preuve/Traçabilité? Comment estimer le niveau de sécurité nécessaire avant la migration dans le Cloud? Comment faire une analyse de risques? Qui doit être le garant de la sécurité du Cloud? Comment gérer la problématique de la localisation des données et des traitements? Quelles sont les approches pour déployer de la sécurité dans le Cloud? Ne faites ni aveuglément confiance, ni un procès d'intention à votre fournisseur de services Cloud. Sachez vraiment à quoi vous en tenir quant à la sécurité du Cloud. Profitez de cette journée pour poser toutes les questions que vous n oseriez pas soulever par ailleurs DSI, RSI, RSSI, Responsable de Production, Responsable d infrastructure, Responsable de la Qualité SI, Chef de projet ou Ingénieur Sécurité, Télécom, Réseaux ou Informatique. Intervenant : Olivier Caleff travaille depuis plus de 20 ans dans le domaine de la sécurité, notamment au sein de la société APOGEE Communications, il a co-fondé le chapitre français de la Cloud Security Alliance. Ses activités ont couvert successivement l'implémentation, l'audit et le conseil pour la sécurité des Systèmes d'information en France et à l'étranger. Il anime depuis son lancement le module sécurité du Mastère Spécialisé Expert Cloud Computing et SaaS de l ISEP. C est à travers son expérience de terrain et son pragmatisme qu il vous fait partager ses connaissances. Appartenance : Ce module appartient à la thématique «Cloud Computing» composé de plusieurs formations générale et de spécialisations de 1 à 2 jours du cycle de formation courte Cloud Computing de l ISEP. Les intervenants de ces formations courtes sont également partie prenante dans le Mastère Spécialisé Expert Cloud Computing de l ISEP (voir Objectifs de cette journée de spécialisation : Comprendre les enjeux de la sécurité du Cloud et disposer d'éléments d'appréciation objectifs afin de pouvoir évaluer celle des fournisseurs de services Cloud.s Comment avoir un niveau de sécurité homogène entre son système d'information interne et la partie dans le Cloud? Qu est ce qui garantit les niveaux de sécurité annoncés par les fournisseurs de services Cloud, et comment les évaluer? Faut-il chiffrer toutes ses données dans le Cloud? Comment traiter un incident de sécurité dans le Cloud? Comment contrôler ou faire un audit de son fournisseur de services Cloud? Comment intégrer la partie Cloud de son infrastructure dans la gestion globale de la sécurité de son entreprise? Quels sont les avantages et les inconvénients en termes de sécurité pour les différents modèles de Cloud? Le Cloud peut-il servir pour un Plan de Continuité d'activité ou dans le cadre d'un Plan de reprise d'activité? Faut-il complètement se reposer sur son fournisseur de services Cloud? Comment être sûr de la fiabilité de son fournisseur de services Cloud? Après une introduction aux problématiques juridiques dans le Cloud Computing, les différents éléments et la structure contractuelle seront étudiés : Aspects d'architecture et modèles de référence de sécurité Gouvernance et gestion du risque : aspects contractuels, lien avec l'externalisation, responsabilité Aspects légaux : lois et règlementations nationales et internationales Conformité : contrôle et audit, référentiels, pré-requis, matrices de conformité Aspects techniques : virtualisation Gestion et sécurité des données : gestion des ressources physiques et logiques, chiffrement et gestion des clés, sauvegardes Sécurité applicative Authentification et contrôle des accès : pré-requis, implémentation, contrôles Interopérabilité et portabilité : impacts de la virtualisation, APIs Cloud, PCA et PRA : sécurité des data centers, intérêts et opportunités Gestion des incidents : prérequis, méthodologies, journalisation, traitement, remédiation, analyse forensique SECaaS : Security as a Service Bénéfices : À l issue de cette journée, M. Olivier Caleff vous apporte des réponses pragmatiques à vos questions. En particulier : Vous comprendrez les enjeux. Vous serez capable de faire des choix en vous appuyant sur des éléments concrets et en connaissance de cause Vous pourrez définir de façon plus avisée vos pré-requis en matière de niveaux de sécurité pour vos ressources Vous comprendrez le jargon des spécialistes de la sécurité Vous serez à jour des différentes technologies sécurité applicables au domaine du Cloud

5 S4 Jeudi 2 avril 2015 de 9h00 à 18h00 Datacenters, ce qu il faut vérifier avant de confier votre informatique aux nuages Une journée de formation de spécialisation Les DataCenters : des usines à fabriquer les nuages Vous vous demandez quels sont les éléments critiques de l infrastructure d un datacenter? Vous voulez savoir quels sont les éléments constituant un datacenter? Vous voulez savoir comment choisir un datacenter pour héberger vos données? Quels sont les éléments constituants un datacenter? Que signifient les Tier 1, 2, 3,4? A quoi sert le faux plancher? Qu est ce qui garantit la sécurité physique? Que se passe-t-il en cas d incendie ou d inondation? Comment EDF aliment-t-il le datacenter? Que se passe-t-il si EDF n arrive pas à délivrer? Comment fabriquer mon énergie? Plus précisément, vous voulez savoir : Comment l électricité est-elle distribuée dans les salles? Quels sont les moyens de refroidir mes serveurs? Comment sont rangés mes serveurs et pourquoi? Que dois-je vérifier sur les accès réseau et internet? Pourquoi mesurer les éléments énergétiques? A quoi sert la MAO? Que faut-il conserver comme informations? Comment être sûr de la fiabilité de mon datacenter? Que vous deviez construire un datacenter, l exploiter ou louer un espace ou un rack dans un datacenter, ce cours vous permettra de vous poser les bonnes questions et de comprendre les enjeux et prospectives? Ne mettez plus vos Clouds n importe où, vérifiez d abord la qualité du datacenter. DSI, RSI, RSSI, Responsable de Production, Responsable d infrastructure, Responsable de la Qualité SI, Chef de projet ou Ingénieur Sécurité, Télécom, Réseaux ou Informatique. Intervenant : Benoît Vallet a eu une double carrière en tant qu'entrepreneur dans le domaine des télécoms, mais aussi en tant que directeur technique d un opérateur Cloud Computing. Dans ce cadre il a réhabilité, construit et exploité plusieurs datacenters. C est à travers son expérience de terrain et son pragmatisme qu il vous fait partager ses connaissances. Appartenance : Ce module appartient à la thématique «Cloud Computing» composé de plusieurs formations générale et de spécialisations de 1 à 2 jours du cycle de formation courte Cloud Computing de l ISEP. Les intervenants de ces formations courtes sont également partie prenante dans le Mastère Spécialisé Expert Cloud Computing de l ISEP (voir Objectifs de cette journée de spécialisation : Comprendre l infrastructure d un datacenter, ses éléments et les enjeux qui y sont associés. Après une introduction au datacenter et de leur classification, les différents éléments de la structure seront étudiés : le bâtiment avec sa sécurité, l énergie électrique, de l adduction à la distribution en passant par le stockage et la fabrication le refroidissement, l agencement des salles, et pour finir l exploitation. Bénéfices : À l issue de cette journée, M. Benoît Vallet vous apporte des réponses pragmatiques à vos questions. En particulier : Vous comprendrez les enjeux. Vous serez capable de faire des choix structurels pour votre datacenter. Vous pourrez choisir de façon plus avisée votre fournisseur de datacenter ou de cloud Vous comprendrez le jargon des spécialistes du datacenter (électricien, climaticien, etc ) Vous serez à jour de toutes les technologies existantes concernant l infrastructure du datacenter.

6 BULLETIN D INSCRIPTION FORMATION CLOUD COMPUTING 2015 A RENVOYER ACCOMPAGNÉ DE VOTRE REGLEMENT A : INFOPROMOTIONS FORMATIONS 15, rue de l Abbé Grégoire Paris - France - e.gandy@infoexpo.fr Vos coordonnées : Mme Mlle M. Nom Prénom Société Adresse CP.. Ville. Pays : Tél.....Fax Fonction... Service Activité Effectif Code NAF Personne à contacter pour toute information concernant votre stage :... Adresse de facturation (si différente de celle indiquée ci-dessus) :... Société :... Nom/prénom :... Adresse :... CP.. Ville....Pays :... S1 1er avril Les potentiels immédiats du Cloud Computing S2 1er avril Enjeux juridiques du cloud computing S3 2 avril La sécurité, ce qu il faut prévoir avant de confier votre informatique aux nuages S4 2 avril Datacenters, ce qu il faut vérifier avant de confier votre informatique aux nuages Oui Je choisis de m inscrire à la (aux) session(s) (2 maximum) : S1 S2 S3 S4 Prix (HT) TVA Prix (TTC) 1 journée journées Les prix comprennent la formation + les pauses café + le déjeuner + les supports de cours remis aux participants. PAIEMENT : Je règle par chèque bancaire à l ordre d INFOPROMOTIONS Je règle par virement bancaire Date 2015 RIB - IDENTIFICATION DE COMPTE NATIONAL Code Banque Code Guichet Numéro de compte Clé RIB Cachet IBAN - IDENTIFIANT INTERNATIONAL Code BIC FR CCFRFRPP Domiciliation : HSBC FR PARIS ETOILE Titulaire du compte : INFOPROMOTIONS SA - 15, rue de l Abbé Grégoire Paris APE : 8230Z - SIRET : N ID INTRA FR Je règle par carte bancaire : Visa Eurocard Mastercard Amex N Date d expiration Nom du titulaire Montant du débit accepté.. TTC Signature du titulaire : Règlement : Chaque inscription est nominative. Si plusieurs personnes de la même société désirent participer, il suffit de nous renvoyer pour chaque personne une photocopie dûment remplie du bulletin. L accès aux salles de séminaires n est possible qu après paiement des inscriptions. Une facture acquittée vous sera adressée dès réception de votre formulaire. Les informations sont destinées à l organisateur et peuvent être cédées à des organismes extérieurs, sauf si vous cochez la case suivante : Conformément à la loi Informatique & liberté du 6 janvier 1978, vous bénéficiez d un droit d accès et de rectificationaux données vous concernant. Pour exercer ce droit adressez-vous à departementfichier@infoexpo.fr Inscription : Nous sommes déclarés organisme de formation. Si vous souhaitez une Convention de Formation Professionnelle dès réception de votre incription, cochez la case suivante : A l issue de la formation, vous recevrez une attestation de présence. Annulation : Toute Annulation ou report doit nous parvenir impérativement par écrit. - vous annulez ou reportez plus de 15 jours avant la date du stage, des frais de dossier d un montant de 250 TTC vous seront retenus - vous annulez ou reportez moins de 15 jours avant la date du stage, la totalité du montant du stage restera due - vous pouvez vous faire remplacer à tout moment, en nous communiquant par écrit les noms et coordonnées du remplaçant Infopromotions se réserve le droit de modifier le programme si malgré tous ses efforts, les circonstances l y obligent. SALON CLOUD COMPUTING CNIT PARIS LA DÉFENSE Hall Marie Curie 2 place de la Défense Paris La Défense Cedex Métro : Ligne 1, station grande Arche RER : ligne A, station la Défense Train : Ligne L, Gare St Lazare, arrêt la Défense - Grande Arche Parking : visiteurs CNIT