Gobernanza del Cloud

Objetivos

Objetivos de la formación gobernanza del Cloud

Al finalizar la formación, será capaz de:

• Definir los principios de gobernanza aplicables a un entorno de Cloud híbrido
• Analizar los riesgos y las responsabilidades compartidas en los modelos IaaS, PaaS, CaaS y SaaS
• Desarrollar una política de Gestión de Identidades y Accesos (IAM – Identity and Access Management) adaptada al Cloud
• Implementar un modelo de control de costes y de conformidad en entornos multi-cloud
• Evaluar el nivel de madurez de la organización en materia de gobernanza Cloud
• Supervisar la implementación de las mejores prácticas de seguridad y conformidad en el Cloud

Duración

Programa

Programa de la formación gobernanza del Cloud

Día 1 – Mañana

Introducción a la gobernanza del Cloud

Fundamentos de la gobernanza del Cloud

• Definiciones y principios fundamentales
• Objetivos de la gobernanza en un entorno Cloud
• Cuestiones estratégicas:
o Seguridad
o Conformidad
o Costes
• Desafíos operativos:
o Resiliencia operativa (DRP / BCP)
o Portabilidad
o Interoperabilidad
o Reversibilidad

• Cuestiones de RSE: impacto ambiental del Cloud Computing

Tipos de despliegue en el Cloud

• Cloud pública, privada, híbrida y multi-cloud
• Ventajas, limitaciones e impactos organizativos y operativos

Ejemplos de casos prácticos (a título indicativo)

• Caso de estudio: migración al Cloud en una administración local: retos iniciales de gobernanza, compromisos técnicos y organizativos
• Tabla de responsabilidades compartidas según los modelos de servicio

Día 1 – Tarde

Riesgos, conformidad y gobernanza organizativa

Gobernanza de riesgos y obligaciones regulatorias

• Identificación de riesgos (seguridad, jurídicos, organizativos)
• Requisitos ISO 27001, RGPD, SecNumCloud, ISO 38500, NIS2, DORA, ISO 22301

Implementación de un sistema de gobernanza estructurado

• Cloud Adoption Frameworks (CAF) como marcos de referencia
• Creación de un Comité de Gobernanza Cloud
• Definición de roles clave: CISO, CIO, áreas de negocio, legal, proveedores

Gobernanza de datos y contratos

• Ciclo de vida de los datos, registros, archivado
• Cláusulas contractuales críticas en el Cloud (SLA, auditabilidad, reversibilidad)

Ejemplos de casos prácticos (a título indicativo)

• Elaboración de una política de gobernanza Cloud simplificada
• Análisis crítico de un contrato Cloud (cláusulas de riesgo)

Día 2 – Mañana

Gobernanza operativa: seguridad, IAM, FinOps

Seguridad operativa y gestión de accesos

• IAM, MFA, RBAC / ABAC, políticas de segmentación
• Buenas prácticas en entornos multi-cloud

Gobernanza financiera en el Cloud (FinOps)

• Seguimiento de costes, optimización de recursos
• Herramientas de gestión presupuestaria en el Cloud

Monitorización, alertas y cuadros de mando

• Implementación de indicadores clave
• Herramientas de monitorización y observabilidad: integración y gobernanza

Ejemplos de casos prácticos (a título indicativo)

• Creación de un cuadro de mando FinOps
• Implementación de una política IAM en una empresa multinacional: arquitectura, gobernanza y auditoría

Día 2 – Tarde

Gobernanza Agile y mejora continua

Evaluar la madurez de la gobernanza Cloud

• Herramientas: Cloud Maturity Matrix, NIST CSF, CMMI
• Matrices de autoevaluación

Gestionar un plan de mejora continua

• Objetivos, indicadores, ciclo PDCA
• Uso del CAF para orientar planes de mejora
• Integración en la gobernanza corporativa

Cultura organizativa y gestión del cambio

• Comunicación, formación e implicación de los equipos
• Lecciones aprendidas: obstáculos, éxitos, sostenibilidad

Ejemplos de casos prácticos (a título indicativo)

• Lecciones aprendidas en una gran empresa: evolución de la madurez durante 3 años, feedback del negocio y mejora continua
• Autoevaluación de la madurez de gobernanza (modelo proporcionado)

Metodología

Metodología de la formación gobernanza del Cloud

• El formador alterna entre métodos demostrativos, interrogativos y activos (ejercicios prácticos y/o role plays)
• Evaluación continua mediante ejercicios y casos de estudio realizados durante la formación

Bonificación Fundae

Esta formación es bonificable a través de FUNDAE para todas las empresas que cuenten con trabajadores en régimen general de la Seguridad Social y dispongan de crédito formativo. SKOLAE Formación gestiona todo el proceso administrativo necesario para que tu empresa pueda recuperar el importe invertido en la formación, siempre que se cumplan los requisitos legales y de comunicación establecidos por FUNDAE.

Formador

La formación es impartida por un formador experto en Cloud Computing, gobernanza de sistemas de información y gestión de riesgos, con experiencia en definición de estrategias Cloud, seguridad y cumplimiento normativo.

Cuenta con experiencia práctica en entornos multi-cloud, implementación de marcos de gobernanza (CAF, ISO, NIST) y acompañamiento a organizaciones en la mejora de su madurez Cloud. Aporta una visión estratégica y operativa para alinear tecnología, negocio y cumplimiento.

¿Te gustó esta formación? Suscríbete a nuestra Newsletter pinchando aquí. También te animamos a seguirnos en LinkedIn, Instagram y Facebook y así estarás al día de todas nuestras novedades.