MANAGEMENT DE

RISQUES:

Etude de cas
Amazon AWS
Preparé par: Encadré par:
-Cherrafi Anass
-BOUMZOUGH AMINE
-LOUKILI RIAD

1
 2

Sommaire :
I. Introduction
II. Description de l’entreprise
- Applications et Services

III. Politique de l’entreprise dans le domaine

de management des risques

IV. Application de chaque étape du

processus de management des risques

V. Conclusion
3

Liste des figures :

Figure 1 : Distribution des locaux internationaux des centres des Servers

Liste des tableaux:

Tableau 1 : Tableau d'evaluation du risque dans l'entreprise

Liste des abréviations:

AWS: Amazon Web Services
Amazon SQS : Amazon Simple Queue Service
Amazon SNS : Amazon Simple Notification Service
Amazon SWF: Amazon Simple Workflow Service
Amazon SES: Amazon Simple Email Service
GRE : Gestion des Risques d'Entreprise
4

Résumé

Lors de cette études qu’on va réaliser par la suite on va traiter le cas

d’une filiale de l’entreprise renommé AMAZON, cette dernière est

appelée AWS (Amazon Web Service), et précisément on va essayer

d’appliquer la procédure d’analyse des risques dans laquelle on va

identifier, classer, trouver les causes racines, conséquences des

Risques au seins du AWS et tout au long des procedures et

applications du service, et finalement, proposition des amélioration a

prendre en considération.
5

I. Introduction
Le cloud computing offre la prochaine ère de systèmes informatiques distribués
hautement scalables basés sur le Web, dans lesquels les ressources
informatiques sont offertes en tant que service.
Le cloud computing a gagné en popularité en raison de son efficacité à
fournir des résultats importants et de réduire les dépenses en
l'infrastructure et autres dépenses. Ainsi, la plupart des titans du
domaine technologique ont investi dans cette technologie. Au cours du
dernier trimestre de 2016, le marché du cloud computing était estimé à
148 milliards de dollars. Un marché aussi énorme a sa part de mesures de
sécurité pour garder tout ce contenu en sécurité. La réputation de
préoccupations de sécurité sur le développement et la manipulation des
systèmes d'information n'a cessé de croître. A l'heure actuelle,
les systèmes d'information sont utilisés partout par les individus,
les organisations, les gouvernements et les systèmes sont la cible
attaques de sécurité de l'information et il est maintenant très clair que cela
conduirait à la perte d'une grande quantité d'argent, de temps et d'autres
ressources.
6

II. Description de l’entreprise

Amazon Web Services (AWS) est la plateforme cloud la plus complète et la plus
largement adoptée au monde. Elle propose plus de 200 services complets issus
de centres de données du monde entier. Des millions de clients (dont certaines
des startups les plus dynamiques au monde, de très grandes entreprises et des
agences fédérales de premier plan) utilisent AWS pour réduire leurs coûts,
gagner en agilité et innover plus rapidement.

Figure 2 : Distribution des locaux internationaux des centres des Servers

Applications et Services :
AWS dispose de beaucoup plus de services et fonctionnalités au sein de ces
services que tout autre fournisseur de cloud, des technologies d'infrastructure
telles que le calcul, le stockage et les bases de données, aux technologies
émergentes, telles que le machine learning et l'intelligence artificielle, les lacs
de données et l'analyse et Internet des objets. Ainsi, le transfert de vos
applications existantes vers le cloud et la création de presque tout ce que vous
pouvez imaginer sont plus rapides, plus simples et plus rentables.
7

AWS possède également la fonctionnalité la plus profonde au sein de ces

services. Par exemple, AWS propose la plus grande variété de bases de
données spécialement conçues pour différents types d’applications. Vous
pouvez donc choisir le bon outil pour le travail, afin d’obtenir le meilleur coût et
les meilleures performances.

- Amazon AppStream
- Amazon Simple Queue Service (Amazon SQS)
- Amazon Simple Notification Service (Amazon SNS)
- Amazon Simple Workflow Service (Amazon SWF)
- Amazon Simple Email Service (Amazon SES)
- Amazon CloudSearch
- Amazon Elastic Transcoder
 8

III. Politique de l’entreprise dans le domaine

de management des risques
AWS dispose d'un programme de gestion des risques commerciaux qui
s'associe aux unités commerciales d'AWS pour fournir au conseil
d'administration et à la direction générale d'AWS une vue d'ensemble des
principaux risques au sein d'AWS. Le programme de gestion des risques
d'entreprise permet d'assurer une surveillance indépendante des risques liés
aux domaines fonctionnels. Plus précisément, le programme GRE fait ce qui
suit :

- Effectue des évaluations et une surveillance des risques des principaux

domaines fonctionnels.

- Identifie et dirige la remédiation des risques

- Tenir un registre des risques connus

Afin d'assurer la correction des risques, le programme de GRE rapporte les

résultats de ses efforts, et les transmet, si nécessaire, aux directeurs et aux
vice-présidents de l'entreprise afin d'éclairer la prise de décision.
IV. Application de chaque étape du processus de management
des risques
Tableau 2 : Tableau d'evaluation du risque dans l'entreprise

Risque Innacceptable

Risque qu’ont doit corriger dans le plutôt possible

1
V. Conclusion

Donc lors de cette étude sur les systèmes de management des

risques chez Amazon et précisément l’Amazon Web Services
(AWS), on a trouvez quelques points qu’il peuvent être
améliorées ou bien considérés lors d’une amélioration
prochaines.

1
 VI. Références

https://fr.wikipedia.org/wiki/Amazon_Web_Services

https://docs.aws.amazon.com/fr_fr/whitepapers/latest/aws-risk-
and-compliance/aws-risk-and-compliance-program.html

https://aws.amazon.com

Overview of Amazon Web Services January 2014 Jinesh

Varia/Sajee Mathew

Risk Assessment for Cloud Computing

Yogeshwaran Sivasubramanian Department of Computer Science & Engineering