Définir les règles d’hébergement, de localisation et de réversibilité cloud

• Définir les règles d’hébergement et de localisation du cloud
• Encadrer la réversibilité des services hébergés
• Aligner les règles sur les exigences de souveraineté

DSI, RSSI, architectes, juristes, responsables achats IT

Connaissance des services cloud utilisés par l’organisation

• Définir les enjeux d’hébergement, de localisation et de réversibilité
• Classer les données et applications selon leur sensibilité
• Identifier les exigences réglementaires et contractuelles applicables
• Définir les zones d’hébergement autorisées selon le type de donnée
• Encadrer les accès des fournisseurs aux données hébergées
• Évaluer les risques de dépendance à un fournisseur cloud
• Définir les conditions de réversibilité et de portabilité
• Prévoir les formats, délais et moyens de restitution des données
• Intégrer ces règles aux contrats et aux consultations de fournisseurs
• Rédiger la politique d’hébergement validée par la gouvernance du SI

• Classer des applications selon leur sensibilité et leur zone
• Rédiger les exigences de réversibilité d’un contrat cloud
• Relire une politique d’hébergement et repérer les écarts

• Modèle de politique d’hébergement et de localisation cloud
• Check list des exigences de réversibilité d’un service cloud
• Fiche repère de classement des données selon la sensibilité