Une entreprise planifie une migration vers le cloud et souhaite renforcer ses capacités organisationnelles pour gérer les risques liés à la migration et assurer la conformité réglementaire. À quelle perspective du Cadre d'adoption du cloud AWS (AWS CAF) cela correspond-il ?
Question portant sur la perspective du CAF qui couvre la gestion des risques et la conformité.
Perspective Métier
Ceci est incorrect. La perspective Métier couvre les capacités (telles que la stratégie et la gestion des produits) qui garantissent que les investissements dans le cloud se traduisent par des résultats et une valeur commerciale. Son objectif est la valeur commerciale, et non les contrôles de gestion des risques et de conformité, qui appartiennent à la perspective Gouvernance.
Perspective Gouvernance
Correct. La perspective Gouvernance couvre les capacités nécessaires pour gérer les risques, assurer la conformité et superviser la gestion des avantages — en contrôlant l'adoption du cloud en tant qu'organisation. Gérer les risques associés à la migration et renforcer la capacité à satisfaire aux exigences réglementaires correspond à cette perspective.
Perspective Sécurité
Ceci est incorrect. La perspective Sécurité couvre les capacités techniques et opérationnelles (telles que IAM, la détection des menaces et la protection des données) nécessaires pour garantir la confidentialité, l'intégrité et la disponibilité des données et des charges de travail. L'objectif de cette question est la gestion des risques organisationnels et les contrôles de conformité, qui appartiennent à la perspective Gouvernance.
Perspective Opérations
Ceci est incorrect. La perspective Opérations couvre les capacités pour exploiter les services cloud au niveau requis par l'entreprise (telles que la surveillance et la réponse aux incidents). Son objectif est les opérations quotidiennes, tandis que la gestion des risques et la conformité dans le contexte de la migration appartiennent à la perspective Gouvernance.
Les 6 perspectives du CAF : Métier (valeur commerciale) / Personnes (personnes et culture — lien entre technologie et métier) / Gouvernance (gestion des risques et conformité) / Plateforme (fondation technique) / Sécurité (protection des données) / Opérations (opérations). « Risque » et « contrôle » pointent vers Gouvernance ; « organisation, compétences, culture » pointent vers Personnes.