Cloud Audit Fundamentals: AWS, Azure, GCP (GRC Guide)

Valeur des informations & solidité de l’argumentation

Le cours offre une valeur pédagogique certaine pour les débutants en audit cloud. Il structure clairement les concepts et fournit une vue d’ensemble des frameworks et des contrôles. L’argumentation est cohérente, avec des explications progressives et des exemples concrets (comme Netflix utilisant AWS). Cependant, il manque d’études de cas approfondies et de démonstrations pratiques, ce qui limite son applicabilité immédiate. La solidité de l’argumentation repose sur des références à des normes reconnues, mais sans analyse critique approfondie.

Rigueur scientifique, qualité des sources, adéquation du titre

Le cours cite des frameworks reconnus (NIST, ISO 27017, CSA-CCM) et des rapports SOC, ce qui renforce sa crédibilité. Cependant, il ne fournit pas de sources primaires détaillées ni de liens vers des documents officiels. Le titre est fidèle au contenu, qui couvre bien les fondamentaux de l’audit cloud pour les trois principaux fournisseurs. La rigueur scientifique est correcte pour un cours d’introduction, mais on peut regretter l’absence de références bibliographiques précises et de mises à jour sur les évolutions récentes.

Le titre correspond bien au contenu : le cours couvre les fondamentaux de l'audit cloud pour les principaux fournisseurs (AWS, Azure, GCP) avec une orientation GRC.

7/10

Le cours est structuré et couvre les fondamentaux de l'audit cloud avec des références aux frameworks reconnus (NIST, ISO 27017, CSA-CCM). Cependant, il s'agit d'un contenu pédagogique généraliste sans démonstrations pratiques ni vérification indépendante des affirmations.

• 00:00Introduction
• 01:23Cloud Computing Basics
• 06:27What is a Server & Virtual Machines
• 16:48Benefits of Cloud Computing
• 20:15Cloud Service Providers (AWS, Azure, GCP)
• 21:51Deployment & Service Models
• 36:21Career Roadmap (IT Auditor, GRC, TPRM)
• 41:30Cloud Governance & Cloudification
• 45:50Risks & Shared Responsibility Model
• 55:28What is IT Audit
• 1:05:54Cloud Frameworks (NIST, ISO 27017, CSA-CCM)
• 1:13:09Internal Controls (Design, Effectiveness, Gap)
• 1:22:22Cloud Controls Matrix (CCM)
• 1:30:20Audit Phases (Planning, Fieldwork, Reporting)
• 1:41:54Applications & Interface Controls
• 1:46:08GRC Controls
• 1:48:53IAM Controls
• 1:55:54Data Security & Privacy Controls
• 2:01:44Logging & Monitoring Controls
• 2:04:40Change Management Controls
• 2:07:55Incident Management Controls
• 2:09:58Threat & Vulnerability Management
• 2:13:17Endpoint Management
• 2:14:55Infrastructure & Virtualization
• 2:17:55Human Resources Controls
• 2:19:39Business Continuity Management
• 2:22:22Assessing CSP Environment
• 2:25:16SOC Reports (Categories & Types)
• 2:30:19Understanding & Reviewing SOC Reports

• NIST Cloud Computing — Référence au framework NIST pour le cloud computing.
• ISO/IEC 27017 — Norme pour les contrôles de sécurité de l'information dans le cloud.
• CSA Cloud Controls Matrix — Matrice de contrôles de la Cloud Security Alliance.

• AWS Well-Architected Framework — Cadre de bonnes pratiques pour l'architecture cloud AWS, en lien avec les contrôles d'audit.
• Azure Security Benchmark — Référentiel de sécurité pour Azure, utile pour l'audit.
• Google Cloud Architecture Framework — Cadre d'architecture pour GCP, pertinent pour l'audit.