Garantizar la Soberanía en la Nube

Objetivos

Objetivos de la formación en soberanía en la nube

Al finalizar la formación, será capaz de:

    • Comprender los conceptos de soberanía digital y soberanía en la nube
    • Identificar los riesgos jurídicos y técnicos asociados al uso de servicios Cloud
    • Comprender el marco regulatorio aplicable a la protección y localización de los datos
    • Evaluar soluciones y arquitecturas Cloud que garanticen soberanía y control de los datos
    • Definir una estrategia Cloud que cumpla con los requisitos de seguridad, Conformidad Y Soberanía

Duración

Programa

Programa de la formación en soberanía en la nube

Día 1 – Mañana

Fundamentos de la soberanía digital

    • Definir la soberanía digital en un contexto Cloud
    • Definición de soberanía digital y sus dimensiones (jurídica, técnica y política)
    • Conceptos de localización de datos, independencia estratégica y control de la infraestructura

    • Tipologías de Cloud
        o Cloud pública
        o Cloud privada
        o Cloud híbrida
        o Cloud comunitaria
        o Multi-cloud

    • Casos de estudio: ejemplos de vulneraciones de soberanía en entornos Cloud

RGPD y marcos europeos

    • RGPD (Reglamento General de Protección de Datos): obligaciones e implicaciones para el alojamiento de datos y transferencias internacionales
    • Casos concretos de incumplimiento y sus sanciones

Ejemplos de trabajos prácticos (a título indicativo)

    • Identificar los tipos de datos sensibles que deben protegerse conforme al RGPD

Día 1 – Tarde

Riesgos y dependencias extraterritoriales

Leyes extraterritoriales y conflictos legislativos

    • Cloud Act, FISA, Patriot Act: alcance extraterritorial de la legislación de EE. UU.
    • NIS2 y regulación europea
    • NIS2, DORA (Digital Operational Resilience Act) y directivas europeas emergentes
    • Conflictos entre legislaciones y posibles arbitrajes

Cuestiones geopolíticas y dependencias tecnológicas

    • Mapeo de proveedores globales
    • Riesgos de dependencia tecnológica y falta de control

    • Iniciativas europeas
        o Gaia-X
        o EUCS (European Cybersecurity Certification Scheme for Cloud Services)
        o SecNumCloud

Ejemplos de trabajos prácticos (a título indicativo)

    • Mapeo de dependencias técnicas de un sistema de información existente
    • Análisis crítico de un contrato Cloud (cláusulas de riesgo)

Día 2 – Mañana

Elegir soluciones soberanas

Identificar y evaluar soluciones Cloud soberanas

    • Presentación de los principales actores (Bleu, S3NS, Numspot, Outscale, OVHcloud…)
    • Análisis de ofertas de hiperescaladores (AWS European Sovereign Cloud, Microsoft Cloud for Sovereignty…)
    • Ofertas híbridas y Cloud local (AWS Outposts, Azure Local, OVH OPCP…): ¿soberanía parcial?
    • Etiquetas y certificaciones: análisis comparativo
    • Cloud soberano vs Cloud de confianza
    • Impacto del software open source en una estrategia soberana

Desarrollar una estrategia de selección

    • Matriz de evaluación de proveedores
    • Equilibrio entre coste, rendimiento y soberanía

Ejemplos de trabajos prácticos (a título indicativo)

    • Crear un modelo de análisis para auditar un proveedor Cloud

Día 2 – Tarde

Gestionar de forma sostenible una estrategia soberana

Gobernanza de datos sensibles

    • Clasificación de datos, cifrado y compartimentación
    • Garantizar contratos y control de accesos

Gestionar la soberanía a lo largo del tiempo

    • Indicadores, sensibilización de equipos, seguimiento normativo
    • Lecciones aprendidas en migraciones hacia Cloud soberano

Ejemplos de trabajos prácticos (a título indicativo)

    • Desarrollar una hoja de ruta de soberanía digital para la organización
    • Caso práctico en grupo: simulación de una decisión estratégica de migración al Cloud

Metodología

Metodología de la formación en soberanía en la nube

    • El formador alterna entre métodos demostrativos, interrogativos y activos (ejercicios prácticos y/o role plays)

Evaluación de la formación en soberanía en la nube

    • Evaluación continua mediante ejercicios y casos prácticos realizados durante la formación

Bonificación Fundae

Esta formación es bonificable a través de FUNDAE para todas las empresas que cuenten con trabajadores en régimen general de la Seguridad Social y dispongan de crédito formativo. SKOLAE Formación gestiona todo el proceso administrativo necesario para que tu empresa pueda recuperar el importe invertido en la formación, siempre que se cumplan los requisitos legales y de comunicación establecidos por FUNDAE.

Formador

La formación es impartida por un formador experto en arquitectura Cloud, seguridad de la información y cumplimiento normativo. Aporta experiencia en estrategias de soberanía digital y gestión de riesgos en entornos Cloud complejos.

¿Te gustó esta formación? Suscríbete a nuestra Newsletter pinchando aquí. También te animamos a seguirnos en LinkedIn, Instagram y Facebook y así estarás al día de todas nuestras novedades.