Fonctions/services de sécurité externalisables dans le Cloud

Certains services de sécurité (AD, IDP, IAM, DLP ou SIEM) sont/étaient traditionnellement hébergés sur site afin de sécuriser et contrôler les infrastructures de nos entreprises, qu'il s'agisse des infrastructures sur site ou dans le nuage.

Le groupe de travail effectuera un panorama des services de sécurité qui sont internalisés/externalisés à l'heure actuelle dans nos entreprises.


- Il réfléchira à la manière dont le modèle peut évoluer, en mettant en avant les risques à migrer et les risques à ne pas migrer.


- Il prendra en compte les différents textes, notamment les textes réglementaires (EIOPA sous-traitance à des prestataires de services en nuage, EBA externalisation vers des fournisseurs de services en nuage, NIS, DORA) et les référentiels de sécurité existants (SecNumCloud 3.2).


-Il effectuera un panorama des offres existantes sur le marché répondant à ces différents textes.