← Retour aux formations

Cybersécurité & Protection

RGPD et SQL Server : mise en œuvre concrète de la protection des données personnelles

Intermédiaire
Cybersécurité & Protection

À propos de cette formation

Ce cours pratique de 2 jours permet aux administrateurs et développeurs SQL Server d'appliquer directement les exigences du RGPD dans leur environnement de bases de données. Chaque concept réglementaire est immédiatement mis en pratique via une fonctionnalité SQL Server concrète : classification des données, chiffrement, gestion des droits d'accès, audit et tests de vulnérabilité.

Objectifs de la formation

  • check_circleComprendre les enjeux du Règlement général sur la protection des données (RGPD)
  • check_circleIdentifier les articles du RGPD les plus importants pour les systèmes d'information
  • check_circleDéfinir les grandes étapes d'une mise en conformité RGPD
  • check_circleMettre en œuvre concrètement les exigences du RGPD dans SQL Server

Programme détaillé

Module 1 — Introduction au RGPD

  • Présentation du RGPD : enjeux de la protection des données personnelles
  • Gouvernance des données, rôles et responsabilités
  • Terminologie : données personnelles, traitements, droits d'accès, profilage et chiffrement
  • Articles clés du RGPD à retenir pour les environnements SQL Server
  • Plan d'action : registre, tri des données, droits des personnes et sécurisation

Module 2 — Gestion de la documentation

  • Classification des données et propriétés étendues
  • Inventaires des jobs SQL et des privilèges
  • Identification des données personnelles dans les bases de données

Module 3 — Gestion de la sécurité dans SQL Server

  • Sécurité SQL Server interne et externe : authentification et gestion des privilèges
  • Modélisation : couches d'abstraction et filtrage des lignes (Row Level Security)
  • Obfuscation des données sensibles

Module 4 — Chiffrement des données stockées et des paquets réseaux

  • Chiffrement des communications réseau avec TLS
  • Transparent Data Encryption (TDE)
  • Chiffrement des colonnes avec et sans séparation des rôles

Module 5 — Surveillance et notification

  • Audit de l'instance et des bases de données
  • Déclencheurs, événements étendus et profiler
  • Azure Threat Detection et gestion des alertes de sécurité

Module 6 — Tests de vulnérabilité des bases de données

  • Tests de vulnérabilité standard et personnalisés
  • Définition et mise en place de règles de configuration
  • Évaluation et renforcement de la sécurité de l'instance SQL Server

Prérequis

Connaissances de base du SGBDR SQL Server.