La vidéo de la session - Cloud et Sécurité - une approche pragmatique pour les RSSI (SEC2203) - TechDays 2012 est en ligne
La vidéo de la session “Cloud & Sécurité : une approche pragmatique pour les RSSI (SEC2203)” des Microsoft TechDays 2012 est en ligne.
Jean-Yves Grasset et moi-même y abordons le délicat sujet du Cloud Computing et des impacts associés
“L'adoption du Cloud impose une prise de conscience des RSSI sur les évolutions dans la gestion de la sécurité pour l'entreprise. Le choix d'un fournisseur de Cloud, le choix des applications à migrer, la détermination des implications sur la politique de sécurité de l'entreprise, le niveau de maturité de l'entreprise au niveau technique ou organisationnel impliquent une réflexion qui doit reposer sur une démarche guidée et pragmatique. Après un bref rappel des risques majeurs liés à l'adoption du Cloud, et ce quel que soit le modèle de déploiement envisagé (IaaS, PaaS et SaaS), cette session proposera une démarche d'analyse de risque simplifiée basée sur les principaux critères et réflexions de la Cloud Security Alliance (CSA), une organisation à but non lucratif dont l'objectif est promouvoir l'utilisation de bonnes pratiques pour le Cloud Computing”