GOVERNANCE DA COULD

Objetivos da formação

• Definir os princípios de governação aplicáveis a um ambiente de Cloud híbrida.
• Analisar os riscos e as responsabilidades partilhadas nos modelos IaaS, PaaS, CaaS e SaaS.
• Desenvolver uma política de Gestão de Identidades e Acessos (IAM – Identity and Access Management) adaptada ao Cloud.
• Implementar um modelo de controlo de custos e de conformidade em ambientes multi-cloud.
• Avaliar a maturidade da organização relativamente aos aspetos de governação do Cloud.
• Supervisionar a implementação das melhores práticas de segurança e conformidade no Cloud.

Duração da formação

Programa da formação

INTRODUÇÃO À GOVERNAÇÃO DO CLOUD

Fundamentos da Governação do Cloud

• Definições e princípios fundamentais
• Objetivos da governação num ambiente Cloud
• Questões estratégicas:

• Segurança
• Conformidade
• Custos

• Desafios operacionais:

• Resiliência operacional (DRP / BCP)
• Portabilidade
• Interoperabilidade
• Reversibilidade…

• Questões de RSE: o impacto ambiental do Cloud Computing…

Tipos de implementação no Cloud

• Cloud pública, privada, híbrida e multi-cloud
• Vantagens, limitações e impactos organizacionais e operacionais

Exemplos de casos práticos 

• Caso de estudo: migração para o Cloud numa autarquia local: desafios iniciais de governação, compromissos técnicos e organizacionais

• Tabela de responsabilidades partilhadas de acordo com os modelos de serviço

RISCOS, CONFORMIDADE E GOVERNAÇÃO ORGANIZACIONAL

Governação dos riscos e obrigações regulamentares

• Identificação dos riscos (segurança, jurídicos, organizacionais)
• Requisitos ISO 27001, RGPD, SecNumCloud, ISO 38500, NIS2, DORA, ISO 22301…

Implementação de um sistema de governação estruturado

• Cloud Adoption Frameworks (CAF) como quadros de referência?
• Criação de um Comité de Governação Cloud
• Definição das funções-chave: CISO, CIO, áreas de negócio, jurídico, fornecedores

Governação dos dados e dos contratos

• Ciclo de vida dos dados, registos, arquivamento…
• Cláusulas contratuais críticas no Cloud (SLA, auditabilidade, reversibilidade…)

Exemplos de casos práticos

• Elaboração de uma carta de governação Cloud simplificada
• Análise crítica de um contrato Cloud (cláusulas de risco)

GOVERNAÇÃO OPERACIONAL: SEGURANÇA, IAM, FINOPS

Segurança operacional e gestão de acessos

• IAM, MFA, RBAC / ABAC, política de segmentação
• Boas práticas num ambiente multi-cloud

Governação financeira no Cloud (FinOps)

• Acompanhamento de custos, otimização de recursos
• Ferramentas de gestão orçamental no Cloud

Monitorização, alertas e painéis de controlo

• Implementação de indicadores-chave
• Ferramentas de monitorização e observabilidade: integração e governação

Exemplos de casos práticos 

• Criação de um painel de controlo FinOps
• Implementação de uma política de IAM numa empresa com presença em vários países: arquitetura, governação e auditoria.

GOVERNAÇÃO AGILE E MELHORIA CONTÍNUA

Avaliar a maturidade da governação Cloud

• Ferramentas: Cloud Maturity Matrix, NIST CSF, CMMI…
• Grelhas de auto-posicionamento

Gerir um plano de melhoria contínua

• Objetivos, indicadores, ciclo PDCA
• Utilizar o CAF para orientar os planos de melhoria.
• Integração na governação empresarial

Aculturação e mudança organizacional

• Comunicação, formação e envolvimento dos profissionais
• Lições aprendidas: obstáculos, sucessos, sustentabilidade

Exemplos de casos práticos

• Lições aprendidas numa grande empresa: 3 anos de maturidade crescente, feedback do negócio e transformação contínua.

• Autoavaliação da maturidade da governação (modelo fornecido)

Formador

Facilitador que combina know-how com experiência empresarial e competências pedagógicas, para dar resposta a necessidades operacionais e potenciar a aprendizagem.