Résumé et vérification des connaissances

Effectué

Dans ce module, vous avez découvert comment Microsoft Online Services fournit, surveille et gère des sous-traitants pour protéger les données contre les accès non autorisés et les utilisations inappropriées.

Maintenant que vous avez terminé ce module, vous devriez être en mesure d’effectuer les actions suivantes :

• Expliquer comment le programme de la Supplier Security and Privacy Assurance (SSPA) aide Microsoft Online Services à protéger les données des clients et les données personnelles.
• Lister les types de sous-traitants utilisés par Microsoft et les contrôles d’accès utilisés par chacun d’entre eux.
• Décrivez comment les exigences supplémentaires relatives aux sous-traitants des unités commerciales de Microsoft limitent le nombre de sous-traitants approuvés et fournissent une couche de protection supplémentaire.
• Lister les conditions requises par le programme de la SSPA en matière de vérification des sous-traitants en cours d’intégration et des sous-traitants déjà intégrés.
• Décrire les engagements de Microsoft en matière de protection des données client et des données personnelles à la fin d’un contrat de fournisseur.

Vérifier vos connaissances

1.

Quel type de sous-traitant est utilisé pour fournir des services permettant de prendre en charge, d’exploiter et de gérer Microsoft Online Services ?

Sous-traitant technologiques

Sous-traitants auxiliaires

Personnel contractuel

2.

Quelle affirmation relative à la surveillance du sous-traitant Microsoft 365 est exacte ?

Tous les sous-traitants ont besoin d’une attestation annuelle de conformité aux contrôles applicables dans le DPR.

Tous les sous-traitants doivent faire l'objet d'un audit annuel par une autorité d'audit certifiée.

Microsoft fournit un avis au client six mois avant de fournir à un sous-traitant l’accès aux données personnelles dans le cadre d’un travail contractuel.

3.

À la fin d'un engagement avec Microsoft, de combien de temps dispose le sous-traitant pour restituer ou détruire complètement toutes les données ?

Sept jours à compter de la fin de l'engagement

30 jours à compter de la fin de l'engagement

Immédiatement sur demande, mais sans dépasser 24 heures

Vous devez répondre à toutes les questions avant de vérifier votre travail.

Continuer