Formation Microsoft Purview SC-5003 – Protection des informations et prévention des pertes de données
Informations clés
Prochaines sessions
Vous souhaitez planifier cette formation à une date spécifique ? Contactez-nous par email ou en remplissant le formulaire de contact.
Description de la formation Microsoft Purview SC-5003 – Protection des informations et prévention des pertes de données
Cette formation Microsoft Purview – Protection des informations & prévention des pertes de données vous apprend à implémenter des stratégies avancées de protection des données sensibles dans un environnement Microsoft 365. Vous apprendrez à créer et gérer des types d’informations sensibles, configurer des étiquettes de sensibilité et définir des stratégies d’auto-étiquetage pour classifier automatiquement les données. Le parcours couvre aussi la mise en place de politiques DLP (Data Loss Prevention) pour prévenir les fuites de données et assurer la conformité. À travers des ateliers pratiques, vous serez capable de sécuriser efficacement vos informations critiques et de renforcer la gouvernance des données avec Microsoft Purview.
Découvrez également notre Formation SC-200 Analyse et Réponse aux Menaces Microsoft 365 et Azure, notre Formation MS-220 : Dépannage de Microsoft Exchange Online, notre Formation Microsoft 365 Sécurité – Bootcamp Complet, notre Formation Support Microsoft 365 et Cloud Niveau 1 & 2, notre Formation Gestion des identités et des accès avec Microsoft Entra, notre Formation Microsoft 365 Fondamentaux de l’Administration Cloud et notre Formation Support Avancé Microsoft 365.
Envie de comparer les parcours ? Découvrez l’ensemble de nos formations cybersécurité, ou laissez-vous guider par notre article Quelle formation cybersécurité choisir ?.
Objectifs de la formation Microsoft Purview SC-5003 – Protection des informations et prévention des pertes de données
À l’issue de cette formation, le participant sera capable de :
- Maîtriser l’utilisation de Microsoft Purview pour renforcer la sécurité et la conformité des données dans Microsoft 365.
- Créer et gérer des types d’informations sensibles personnalisés pour classifier les données critiques.
- Configurer des étiquettes de sensibilité et des stratégies de classification automatique pour protéger les informations sensibles.
- Comprendre et implémenter des politiques de prévention des pertes de données (DLP) pour éviter les fuites accidentelles ou malveillantes.
- Appliquer des stratégies de protection de l’information cohérentes avec les exigences réglementaires et les bonnes pratiques de sécurité.
Prérequis de la formation Microsoft Purview SC-5003 – Protection des informations et prévention des pertes de données
Une bonne compréhension de l’environnement Microsoft 365 — notamment du tenant, des utilisateurs et des licences — est recommandée.
Par ailleurs, une expérience préalable en administration IT ou en sécurité, par exemple sur Active Directory ou la gestion des identités, facilitera l’assimilation des concepts.
De plus, une familiarité avec Azure AD et les notions clés de la sécurité cloud constitue un atout appréciable, bien qu’elle ne soit pas indispensable.
Parce que chaque participant a un parcours et des attentes spécifiques, un entretien préalable avec notre expert permet d’identifier précisément les objectifs, le niveau et les enjeux professionnels.
Ainsi, nous pouvons adapter le contenu de la formation pour garantir un apprentissage pertinent et personnalisé.
Public visé par la formation Microsoft Purview SC-5003 – Protection des informations et prévention des pertes de données
Administrateurs Microsoft 365, responsables IT et consultants sécurité.
Financement
Cette formation est financée directement par l’entreprise (pas de CPF, pas d’OPCO).
Programme détaillé de la formation Microsoft Purview SC-5003 – Protection des informations et prévention des pertes de données
Télécharger le programme (PDF)
Introduction à Microsoft Purview et à la protection de l’information
- Panorama de Microsoft Purview et du portail de conformité (Microsoft Purview compliance portal).
- Le paysage de la protection de l’information et les enjeux réglementaires (RGPD).
- Rôles, permissions et préparation de l’environnement Microsoft 365.
Étiquettes de confidentialité (sensitivity labels)
- Création et configuration des étiquettes de confidentialité (sensitivity labels).
- Publication via les stratégies d’étiquetage ; application manuelle et automatique.
- Chiffrement, marquage du contenu et protection des documents et e-mails.
Prévention des pertes de données (DLP)
- Conception de politiques DLP : règles, conditions et actions.
- Emplacements couverts : Exchange Online, SharePoint, OneDrive, Teams et Endpoint DLP.
- Alertes, rapports, remédiation et réglages des faux positifs.
Classification et cycle de vie des données
- Types d’informations sensibles, classificateurs entraînables (trainable classifiers) et data classification.
- Étiquettes de rétention et stratégies de cycle de vie des données.
- Records management et suppression automatisée du contenu.
Insider Risk Management et Communication Compliance
- Insider Risk Management : politiques, indicateurs et détection des risques internes.
- Communication Compliance : supervision et conformité des communications.
- Gestion des cas, alertes et investigations.
Audit, eDiscovery et conformité réglementaire
- Journaux d’audit (audit standard et premium) et recherche de contenu.
- eDiscovery (Standard et Premium) : conservation, collecte et export.
- Reporting de conformité et alignement RGPD.
Les plus de cette formation
- D’une part, elle adopte une approche à la fois opérationnelle et stratégique, en ne se limitant pas à l’usage des outils, mais en les intégrant dans une véritable protection de l’information cohérente et déployable.
- D’autre part, elle accorde une place centrale aux volets response & compliance, souvent absents des autres formations, en incluant notamment l’usage de Microsoft Purview et la conformité réglementaire pour répondre aux exigences RGPD et gouverner les données sensibles.
- Enfin, son contenu est constamment actualisé pour refléter les dernières évolutions de l’écosystème Microsoft Purview, la classification des données et des bonnes pratiques de protection et de conformité.
- Ainsi, les participants bénéficient d’une formation complète, ancrée dans la réalité terrain et tournée vers les enjeux actuels des administrateurs IT.
FAQ
La formation SC-5003 Microsoft Purview, c'est quoi ?
SC-5003 est une formation officielle Microsoft centrée sur Purview pour la protection de l’information et la prévention des pertes de données (DLP). Chez MFE-IT, vous apprenez à classifier vos données, poser des étiquettes de sensibilité, configurer le chiffrement et déployer des politiques DLP cohérentes sur M365, SharePoint, Teams et Endpoint.
Quelle différence entre SC-5003, SC-900 et SC-400 ?
SC-900 est une certification fondamentale (sécurité, conformité, identité). SC-400 (retirée / SC-401) et SC-5003 sont plus opérationnels sur Purview : protection des informations, DLP, gestion du cycle de vie. MFE-IT construit un parcours cohérent selon votre rôle (admin, RSSI, DPO).
À qui s'adresse SC-5003 ?
Administrateurs M365, équipes sécurité/conformité, DPO, architectes cloud qui doivent mettre en œuvre Purview dans un environnement Microsoft 365. Une bonne connaissance de M365 et de la gouvernance des données est recommandée.
La formation couvre-t-elle les étiquettes de confidentialité, la DLP et l’eDiscovery ?
Oui. Le programme couvre la protection de l’information avec Microsoft Purview : étiquettes de confidentialité (sensitivity labels), prévention des pertes de données (DLP), classification et cycle de vie des données, gestion des risques internes (Insider Risk Management) et Communication Compliance, ainsi que l’audit, l’eDiscovery et la conformité réglementaire.
Quelle est la différence entre Microsoft Purview et Microsoft Defender ?
Microsoft Purview couvre la gouvernance et la protection des données (classification, étiquetage, DLP, conformité, eDiscovery), tandis que Microsoft Defender se concentre sur la protection contre les menaces (détection et réponse sur les endpoints, identités, e-mail et cloud). Les deux sont complémentaires au sein de Microsoft Security.
Combien de temps dure la formation SC-5003 chez MFE-IT ?
La formation dure 1 jour (7 heures), en distanciel ou en présentiel. Format intensif, très orienté mise en œuvre dans un tenant de démonstration.
Cette formation SC-5003 Purview est-elle éligible au CPF ou à une prise en charge OPCO ?
Non. MFE-IT ne gère pas directement les dossiers CPF ou OPCO et notre organisme n’est pas agréé Qualiopi. Cette formation s’adresse donc uniquement aux entreprises qui la financent directement.
C’est un choix assumé : nous avons privilégié l’agilité pédagogique et l’investissement dans la qualité réelle plutôt que dans la conformité administrative.
En contrepartie, vous bénéficiez d’un format 100 % sur mesure : entretien préalable, contenu adapté à votre contexte métier, sessions garanties dès 1 inscrit (sauf cas de force majeure), 3 participants maximum par session et 30 jours de suivi post-formation par email.
Pour plus d’informations voir notre faq et/ou nous contacter via notre formulaire de contact.