L’infonuagique du GC : Processus d’évaluation et d’autorisation de sécurité (EAS)

Aperçu

Mode de prestation

Classe virtuelle

Durée

3,5 heures

Auditoire

Tous les employés de SPC à tous les niveaux

Description

​Pour donner suite au cours – Une introduction à l’infonuagique dans le GC, cet atelier vise à raffiner les concepts de l’infonuagique et à approfondir la compréhension du processus d’évaluation et d’autorisation de sécurité (EAS) de l’infonuagique dans le contexte du gouvernement du Canada (GC). Les conseils et l’orientation fournis dans cet atelier permettront d’explorer l’évaluation des fournisseurs de services infonuagiques ainsi que les décisions relatives à la gestion de risque lorsqu’on se procure un service nuagique public, des profils d’utilisation du nuage du GC, des accélérateurs du GC et des barrières de sécurité en plus de présenter de l’orientation générale sur la sécurité infonuagique. Cet atelier aidera le personnel du GC à déterminer quels sont les besoins de son organisme et à adopter une approche structurée de la gestion des risques qui se posent lors de l’intégration de services nuagiques de manière à soutenir les objectifs et les résultats du programme de son organisme.

Objectifs d'apprentissage

À la fin de ce cours, vous serez en mesure de :

• effectuer des évaluations des fournisseurs de services infonuagiques;
• appliquer le processus de gestion des risques pour l’adoption du nuage dans un contexte GC;
• comprendre et utiliser le profil de sécurité moyen du CCCS et le guide pratique;
• exploiter les profils d’utilisation du nuage GC, les accélérateurs GC et les garde-fous;
• appliquer les lignes directrices de sécurité du nuage GC pour soutenir les objectifs et résultats des programmes.

Auditoire cible

​Les employés du GC de tous les niveaux qui ont déjà une bonne compréhension de l’infonuagique et du processus d’évaluation et d’autorisation de sécurité au sein du gouvernement.

Préalable(s)

Avant de participer à ce cours, les participants doivent suivre le cours 115, Les bases de la sécurité infonuagique au sein du gouvernement du Canada ou via le Campus SPC : Les bases de la sécurité infonuagique au sein du gouvernement du Canada.

Il est également recommandé que les participants lisent le document suivant : Processus d’évaluation de la sécurité des technologies de l’information s’appliquant aux fournisseurs de services infonuagiques (ITSM.50.100).