A l'issue de cette formation, vous serez capable de :

• Définir les principes de gouvernance applicables à un environnement Cloud hybride 
• Analyser les risques et les responsabilités partagées dans les modèles IaaS, PaaS, CaaS, SaaS 
• Elaborer une politique de gestion des identités et des accès (IAM) adaptée au Cloud 
• Mettre en oeuvre un modèle de contrôle des coûts et de la conformité multi-Cloud 
• Evaluer la maturité de l'organisation sur les aspects de gouvernance Cloud 
• Superviser la mise en oeuvre des bonnes pratiques de sécurité et de conformité dans le Cloud.

Jour 1 – Matin

Introduction à la gouvernance du Cloud

Fondamentaux de la gouvernance Cloud

• Définitions et principes clés
• Objectifs de la gouvernance dans un environnement Cloud
• Enjeux stratégiques :
• Sécurité
• Conformité
• Coûts...
• Enjeux opérationnels :
• Résilience opérationnelle (PRA / PCA)
• Portabilité
• Interopérabilité
• Réversibilité... 
• Enjeux RSE : impact environnemental du Cloud...

Typologies de déploiement Cloud

• Cloud public, privé, hybride et multi-Cloud 
• Avantages, contraintes et impacts organisationnels et opérationnels 

Exemples de cas pratiques (à titre indicatif) 

• Etude de cas : migration vers le Cloud d'une collectivité territoriale : enjeux initiaux de gouvernance, arbitrages techniques et organisationnels 
• Tableau de responsabilités partagées selon les modèles de services

Jour 1 – Après-midi

Risques, conformité et gouvernance organisationnelle

Gouvernance des risques et des obligations réglementaires 

• Identification des risques (sécurité, légaux, organisationnels)
• Exigences ISO 27001, RGPD, SecNumCloud, ISO 38500, NIS2, DORA, ISO 22301...

Mise en place d'une gouvernance structurée 

• Les Cloud Adoption Frameworks (CAF) comme cadres de référence ? 
• Création d'un comité de gouvernance Cloud
• Définition des rôles clés : RSSI, DSI, métiers, juridique, fournisseurs 

Gouvernance de la donnée et des contrats

• Cycle de vie des données, logs, archivage...
• Clauses contractuelles critiques dans le Cloud (SLA, auditabilité, réversibilité...)

Exemples de cas pratiques (à titre indicatif)

• Rédiger une charte de gouvernance Cloud simplifiée
• Analyse critique d'un contrat Cloud (clauses à risque)

Jour 2 - Matin

Gouvernance opérationnelle : sécurité, IAM, FinOps 

Sécurité opérationnelle et gestion des accès

• IAM, MFA, RBAC / ABAC, politique de segmentation
• Bonnes pratiques dans un environnement multi-Cloud 

Gouvernance financière du Cloud (FinOps)

• Suivi des coûts, optimisation des ressources
• Outils de pilotage des budgets Cloud

Supervision, alertes et tableaux de bord

• Mise en place d'indicateurs clés
• Outils de surveillance et d'observabilité : intégration et gouvernance

Exemples de cas pratiques (à titre indicatif)

• Construire un tableau de bord FinOps
• Implémentation d'une politique IAM dans une entreprise multi-pays : architecture, gouvernance et audit 

Jour 2 – Après-midi

Gouvernance agile et amélioration continue

Evaluer la maturité de la gouvernance Cloud

• Outils : Cloud Maturity Matrix, NIST CSF, CMMI...
• Grilles d'auto-positionnement 

Piloter un plan d'amélioration continue

• Objectifs, indicateurs, cycle PDCA
• Utiliser le CAF pour guider les plans d'amélioration
• Intégration dans la gouvernance d'entreprise

Acculturation et changement organisationnel

• Communication, formation, implication des métiers
• Retours d'expérience : freins, succès, pérennisation

Exemples de cas pratiques (à titre indicatif)

• Retour d'expérience d'une grande entreprise : 3 ans de montée en maturité, retours métier, transformation continue
• Auto-évaluation de maturité de gouvernance (modèle fourni)