Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.
Réf. M365-PRV
Microsoft Purview - Gérer la conformité et la protection des données
Administration & Sécurité M365
Durée
28 à 35 heures (4 à 5 jours) selon le format
Modalités
Présentiel, Classe à distance
Reconnaissance
Formation non certifiante (attestation de fin de formation)
Format de vente
Inter-entreprise ou Intra-entreprise
Délai d’accès
Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis
Tarif intra
Sur devis
Pourquoi suivre cette formation
Face à la multiplication des données et aux exigences réglementaires (RGPD, NIS 2), leur gouvernance est vitale. Cette formation vous apprend à utiliser Microsoft Purview pour classer, protéger et conserver vos données sensibles.
À l’issue de cette formation, les participants seront capables de
Repérer et analyser l'ensemble des données de l'organisation
Déployer des stratégies de classification automatique et de chiffrement des documents sensibles
Prévenir et bloquer les fuites de données involontaires ou malveillantes (DLP)
Gérer le cycle de vie des données et automatiser les obligations de rétention légale
Piloter les audits et mener rapidement des investigations numériques en cas de litige (eDiscovery)
IMPACTTerrain35 heures (5 jours) · dont une journée en décalé3 745 € HTpar participant (inter-entreprises)
Chaque format reprend le précédent et y ajoute des journées.
Public visé
Administrateurs M365, Responsables de la Sécurité des Systèmes d'Information (RSSI), Data Protection Officers (DPO), Responsables Conformité/Juridique.
Prérequis
Avoir suivi le module Microsoft 365 - Renforcer la sécurité de la plateforme (M365-ZTR) ou maîtriser l'administration courante d'un tenant Microsoft 365 (gestion des rôles, Entra ID).
Prérequis techniques à distance
La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.
Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.
Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.
Objectifs pédagogiques
Identifier l'architecture des portails de conformité et de sécurité de Microsoft Purview.
Expliquer la logique de fonctionnement des étiquettes de sensibilité et de rétention.
Déployer des politiques de prévention des pertes de données (DLP) sur Teams, SharePoint et Exchange.
Interpréter les alertes de risques internes et les rapports d'audit.
Auditer la conformité d'un environnement par rapport à un standard réglementaire.
Concevoir une stratégie globale de gouvernance de l'information (du marquage à la purge).
Programme détaillé
Jour 1ACTION
Matin
Cartographie et fondations de la protection des données
Naviguer dans le portail Microsoft Purview, paramétrer les rôles RBAC d'administration et configurer les types d'informations sensibles (SIT).
Découverte de l'architecture du portail de conformité Microsoft Purview.
Création de types d'informations sensibles personnalisés (RegEx, dictionnaires de mots-clés).
Compréhension des classificateurs entraînables (IA Purview).
Atelier pratique
Configuration d'un dictionnaire de mots-clés « R&D Secret Défense » et test des mécanismes de détection automatique dans des documents types.
Cas métier
Audit de l'existence de données confidentielles non structurées éparpillées sur un tenant de test.
Compétence acquise
Savoir identifier et paramétrer des types d'informations sensibles personnalisés.
Livrable
Grille d'inventaire des types d'informations sensibles d'entreprise.
Après-midi
Classification et chiffrement (Information Protection)
Déployer une stratégie d'étiquetage, de marquage et de chiffrement des documents sensibles.
Création et publication des étiquettes de sensibilité (Sensitivity Labels) et politiques associées.
Configuration du chiffrement de contenu et des restrictions de droits (IRM - lecture seule, interdiction d'imprimer/copier).
Mise en œuvre du marquage dynamique (filigranes, en-têtes et pieds de page).
Atelier pratique
Création d'un ensemble d'étiquettes à 4 niveaux (« Public », « Interne », « Confidentiel », « Strictement Confidentiel »).
Cas métier
Configuration de l'étiquette « RH - Strictement Confidentiel » appliquant un filigrane automatique et interdisant le transfert d'e-mails en dehors du service RH.
Compétence acquise
Être capable de concevoir et de publier des politiques d'étiquetage et de protection de contenu.
Livrable
Matrice de classification et de chiffrement de documents d'entreprise.
Jour 2ACTION
Matin
Prévention des fuites de données (DLP)
Bloquer les fuites de données accidentelles ou malveillantes sur les canaux de communication collaboratifs.
Architecture des règles DLP (Conditions, Exceptions, Actions).
Déploiement de politiques DLP sur Exchange Online, SharePoint, OneDrive et Microsoft Teams.
Gestion des notifications aux utilisateurs (Policy Tips) et des options de dérogation avec justification.
Atelier pratique
Construction d'une règle DLP pour la détection de données financières partagées en externe.
Cas métier
Mettre en place un blocage automatique de partage de fichiers contenant plus de 3 numéros de cartes bancaires sur OneDrive avec alerte de sécurité.
Compétence acquise
Savoir paramétrer des règles DLP multi-canaux et gérer les conseils aux utilisateurs.
Livrable
Politique DLP paramétrée et guide de gestion des conseils de stratégie.
Après-midi
Cycle de vie et conservation de l'information (Data Lifecycle Management)
Automatiser la conservation et la destruction conforme des documents selon les exigences réglementaires.
Création d'étiquettes et de politiques de rétention (Retention Labels & Policies).
Différence entre rétention simple, suppression automatique et examen de destruction (Disposition Review).
Verrouillage de conformité (Preservation Hold Library).
Atelier pratique
Définition des règles d'archivage automatique et de purge selon les contraintes RGPD.
Cas métier
Configuration d'une politique de rétention de 5 ans sur les contrats clients, suivie d'une alerte envoyée au service juridique pour validation avant destruction définitive.
Compétence acquise
Savoir appliquer des règles d'archivage et de destruction conformes aux réglementations légales.
Livrable
Calendrier de conservation des données et flux de revue de destruction.
Jour 3ACTION
Matin
Gestion des risques internes et barrières d'information
Détecter les comportements malveillants internes et cloisonner les communications sensibles.
Configuration des politiques de gestion des risques internes (Insider Risk Management).
Détection des comportements à risque (téléchargements massifs avant démission, fuites de propriété intellectuelle).
Mise en place de barrières d'information (Information Barriers) pour empêcher la communication entre départements.
Atelier pratique
Définition d'indicateurs d'anomalies de téléchargement et d'exfiltration de fichiers.
Cas métier
Traitement d'un cas de fuite simulée : analyse du tableau de bord des risques internes, levée d'anonymat et réaction d'urgence.
Compétence acquise
Savoir interpréter les alertes de risques internes et configurer des règles de cloisonnement.
Livrable
Procédure de gestion des alertes de risques internes.
Après-midi
Audit, investigation et eDiscovery
Mener des investigations numériques et conserver les preuves légales en cas de contentieux.
Utilisation des journaux d'audit unifiés Purview pour retracer les actions suspectes.
Création d'un cas eDiscovery (Standard et Advanced).
Recherche de contenu multi-critères, mise en attente légale (Legal Hold) et exportation des preuves.
Atelier pratique
Écriture de requêtes KQL (Keyword Query Language) avancées pour cibler les recherches d'audit.
Cas métier
Recherche immédiate et mise en attente juridique de tous les documents partagés par un compte compromis durant les dernières 48 heures.
Compétence acquise
Savoir effectuer un gel conservatoire et exporter un dossier de preuve eDiscovery.
Livrable
Rapport d'audit d'investigation et package d'export eDiscovery certifié.
Jour 4ACTION
Matin
Gouvernance avancée, conformité multicloud et automatisation
Étendre la protection aux environnements hybrides et automatiser le pilotage de la conformité.
Utilisation du Gestionnaire de conformité Microsoft Purview (Compliance Manager) et score de conformité.
Extension des politiques Purview aux données sur site et multi-cloud (Azure, AWS, GCP) via le scanner Purview.
Automatisation des alertes et des réponses sur incidents via PowerShell et Graph API.
Atelier pratique
Calcul et optimisation du score de conformité d'un tenant par rapport au référentiel ISO 27001.
Cas métier
Déploiement d'un script d'automatisation alertant l'équipe SOC sur toute modification de stratégie Purview sensible.
Compétence acquise
Être capable de piloter un score de conformité réglementaire et d'automatiser les rapports d'audit.
Livrable
Feuillets d'évaluation Compliance Manager et scripts PowerShell de suivi de conformité.
Après-midi
Cas de synthèse et gestion d'une crise de données
Valider l'ensemble des compétences acquises lors d'une simulation globale de gestion de crise de données.
Mise en situation sous pression : simulation d'une cyberattaque combinée à un contrôle réglementaire d'urgence.
Application intégrée : classification, DLP, gel eDiscovery et rapport d'impact pour le DPO et le RSSI.
Évaluation collective et revue d'architecture de conformité.
Atelier pratique
Établissement d'une matrice de réaction rapide face à une exfiltration de données.
Cas métier
Résolution complète du scénario de crise : confinement du périmètre, extraction des preuves d'audit, notification RGPD et sécurisation définitive du tenant.
Compétence acquise
Capacité à orchestrer la réponse technique et réglementaire face à un incident majeur de données.
Livrable
Dossier de synthèse de conformité de fin de formation AMBIA.
Jour 5 · en décaléIMPACT
Matin
Diagnostic de vos règles Purview et de votre conformité en production
Repérer les faux positifs DLP, ajuster les règles d'étiquetage et corriger ce qui gêne l'activité des utilisateurs.
L'équipe technique présente son paramétrage réel de Purview (étiquettes actives, règles DLP déployées, journaux d'audit) et les difficultés rencontrées lors des premières semaines.
Après-midi
Construire les règles sur mesure et sécuriser la mise en production
Concevoir ensemble les règles définitives et sécuriser leur mise en production.
Travail direct sur l'environnement de production : types d'informations sensibles propres aux métiers de l'entreprise, amélioration du score de conformité (Compliance Manager) et modèles de rapports pour le DPO et le RSSI.
Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.
Méthodes et moyens pédagogiques
Méthodes mobilisées
Pédagogie active (ateliers guidés, résolution de cas complexes). Jeux de rôle (Scénario : « Le DPO face à l'Administrateur »).
Moyens techniques
Un tenant de test Microsoft 365 Enterprise E5 fourni par apprenant (avec licences Purview avancées activées). Supports de cours numériques AMBIA.
Moyens humains
Consultant-formateur certifié Microsoft 365 Certified : Information Protection Administrator Associate (SC-400) ou Security Operations Analyst (SC-200).
Modalités d’évaluation
Évaluation diagnostique
Test de positionnement et entretien technique de validation des prérequis en amont.
Évaluation formative
Labos pratiques notés à la fin de chaque demi-journée sur le tenant de test.
Évaluation sommative
Scénario final de gestion de crise de 2 heures le jour 4, complété par un questionnaire de validation des acquis sous forme de QCM en fin de formation.
Suivi
Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.
Délai d’accès
Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.
Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.
Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.
Accessibilité handicap
Adaptable aux personnes en situation de handicap (nous contacter pour aménagement).
Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.
Indicateurs de résultats
Indicateurs publiés à partir de 3 avis.
Mode de calcul : www.ambia-skills.fr/notre-approche#notes
