DLP — Stratégie et déploiement de la prévention de fuite de données

Formation créée le 24/04/2026.
Version du programme : 1

Type de formation

Présentiel

Durée de formation

14 heures (2 jours)
Cette formation est gratuite.
S'inscrire
Cette formation est gratuite.
S'inscrire
Cette formation est gratuite.
S'inscrire

DLP — Stratégie et déploiement de la prévention de fuite de données


Permettre aux participants de concevoir une stratégie de Data Loss Prevention (DLP), d’identifier et classifier les données sensibles, puis de déployer et opérer des solutions DLP adaptées à leur environnement.

Objectifs de la formation

  • Comprendre les enjeux et mécanismes de la prévention des fuites de données
  • Structurer une démarche de classification des données sensibles
  • Concevoir une architecture DLP adaptée (endpoint, réseau, cloud)
  • Configurer et déployer des solutions DLP (Microsoft Purview, Symantec, Forcepoint)
  • Élaborer des politiques DLP efficaces intégrant règles, exceptions et workflows
  • Assurer la conformité réglementaire (RGPD, NIS2, PCI-DSS)
  • Gérer les incidents liés aux fuites de données et améliorer en continu les dispositifs

Profil des bénéficiaires

Pour qui
  • RSSI
  • DPO
  • Administrateurs sécurité
  • Responsables conformité
  • Responsables IT
Prérequis
  • Connaissances générales en cybersécurité
  • Notions de gouvernance des données et de conformité
  • Familiarité avec les environnements IT (réseau, systèmes, cloud)
  • Une première expérience sur Microsoft 365 ou solutions de sécurité est un plus

Contenu de la formation

JOUR 1- Module 1 : Introduction à la DLP et classification des données (3h30)
  • Enjeux de la DLP dans un contexte de transformation numérique et cloud
  • Typologie des données sensibles (PII, données financières, propriété intellectuelle)
  • Construction d’une taxonomie de données
  • Niveaux de sensibilité et classification (publique, interne, confidentielle, critique)
  • Méthodes de classification : manuelle, automatique, basée sur des règles ou IA
  • Activité pratique : Étude de cas – classification des données : Élaboration d’une taxonomie adaptée à une organisation fictive (secteur santé/finance) - Définition des niveaux de sensibilité et mapping des données métiers
JOUR 1 - Module 2 : Architecture DLP (endpoint, réseau, cloud) (3h30)
  • Principes d’architecture DLP
  • DLP endpoint : agents, contrôle des postes utilisateurs
  • DLP réseau : inspection des flux (email, web, FTP)
  • DLP cloud : SaaS, CASB, intégration Microsoft 365
  • Positionnement des contrôles dans une architecture Zero Trust
  • Limites et contraintes techniques des architectures DLP
  • Activité pratique : Atelier d’architecture DLP : Conception d’une architecture DLP hybride (on-premise + cloud) - Identification des points de contrôle et des flux à surveiller
JOUR 2- Module 3 : Solutions DLP du marché (2h30)
  • Présentation de Microsoft Purview
  • Présentation de Symantec Data Loss Prevention
  • Présentation de Forcepoint DLP
  • Comparaison des fonctionnalités : détection, classification, remédiation
  • Critères de choix d’une solution DLP (coût, intégration, maturité SI)
  • Activité pratique : Analyse comparative d’outils DLP : Étude comparative de solutions selon un cahier des charges - Recommandation d’une solution adaptée à un contexte métier
JOUR 2 - Module 4 : Politiques DLP et conformité réglementaire (2h)
  • Construction de politiques DLP : règles, conditions, actions
  • Gestion des exceptions et faux positifs
  • Workflow de validation et gouvernance DLP
  • Alignement avec le RGPD
  • Prise en compte de NIS2 et PCI DSS
  • Indicateurs de performance et reporting
  • Activité pratique : Conception de politiques DLP : Création de règles DLP basées sur des scénarios métiers (RH, finance)- Définition d’un workflow de validation et gestion des alertes
JOUR 2- Module 5 : Gestion des incidents et atelier Microsoft 365 DLP (2h30)
  • Détection et traitement des incidents de fuite de données
  • Analyse des alertes et qualification des incidents
  • Réponse à incident et remédiation
  • Réponse à incident et remédiation
  • Amélioration continue des politiques DLP
  • Déploiement DLP dans Microsoft 365
  • Activité pratique : Atelier complet de déploiement DLP : Configuration d’une politique DLP dans Microsoft 365 via Microsoft Purview - Simulation d’un incident de fuite de données et analyse des alertes générées

Équipe pédagogique

Professionnel expert technique et pédagogique.