RGPD, DPO, rôle, missions et obligations du délégué à la protection des données
Taux satisfaction
4.7
Taux de réussite
4.8
Pour répondre aux besoins des secteurs privé et public en ce qui concerne le règlement général sur la protection des données (RGPD, GDPR), le rôle du DPO devient primordial. Ce cours vous présente les exigences du GDPR au sein d’une organisation.
L' audience ciblée par la formation
- Correspondant informatique et libertés, DSI, DRH, juriste, toute personne impliquée dans la conception de projets traitant des données à caractère personnel.
Programme de la formation
- Durée : 5 jours
Module1 : GDPR et principes de confidentialité
- Cadre réglementaire, principes fondamentaux.
- RGPD/GDPR.
- Organismes de l’UE : groupe de travail international sur la protection des données dans les télécoms (IWGDPT).
- Autorités de surveillance, Groupe de l’article 29.
- Législation : cadre juridique, consentement, catégories des données personnelles.
- Registre et maintenance : informations à fournir (finalité, catégories de données, personnes concernées).
- Registre : quel formalisme ? Quels outils logiciels d’aide à sa création/gestion ?
Exercice
Mettre en place un registre des traitements des données personnelles.
Module 2 : DPO
- Nomination, fonction, responsabilités. Sensibilisation et formation. Assurer la veille.
- Gouvernance de l’Internet, cyberdroits et transferts internationaux de données.
- Transversalité du DPO au sein de l’entreprise : collaboration avec les équipes juridiques, marketing, IT, achats.
- Organiser et contractualiser les relations entre les différents acteurs.
- Relations avec les autres responsables de traitement : l’hypothèse de la co-responsabilité. Le code de conduite.
- Certifications et les labels. Créer et gérer un plan d’actions. Se préparer à un contrôle.
Exercice
Définir les compétences du DPO.
Module 3 : Gestion des risques et sécurité de l'information
- Principes de responsabilité.
- Gestion des risques : concepts, analyse de risques, méthodologies, standards, surveillance.
- SI et sécurité : fonctions et responsabilités, formation et sensibilisation, classification.
- Accès, exposition, cryptographie et signatures numériques.
- Sécurité mobile, Internet des objets : concepts, modèles et principes, applications, menaces.
- Nouvelles technologies, menaces.
Module 4 : Incidents et protection
- Gestion des incidents : incident de sécurité de l’information, événement.
- Évaluation de l’impact sur la protection des données.
- Cycle de vie des données personnelles.
- Pertes ou de vols de données : quel plan d’actions ?
Module 5 : Communication
- Management des dispositifs d’alerte, gestion de crise.
- Avec les autorités de contrôle, CNIL.
- Outils de reporting, suivi interne.
Méthodes d'évaluation
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques.
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
Les Objectifs de la formation
- Maîtriser le contenu de la réglementation générale de la protection des données
- Identifier le rôle déterminant et les missions du Délégué à la Protection des Données
- Déterminer les informations à échanger avec la CNIL
- Etre en mesure de mettre en place des outils de reporting et de suivi interne
- Etre en capacité de mener des audits auprès des sous-traitants
- Etablir et suivre un plan d’actions, de pertes ou de vols de données ou dans le cas de transfert de données hors CE
- Déterminer les actions à mettre en place et les informations à transmettre aux collaborateurs de l’entreprise
Les prérequis de la formation
- Connaissances de base de la réglementation générale de la protection des données. Ou connaissances équivalentes à celles apportées par le stage (réf. TPD).Vérifiez que vous avez les prérequis nécessaires pour profiter pleinement de cette formation en faisant ce test.
- Langue : Français
- Niveau : Fondamental
- Organisme de certification : ACG CYBERACADEMY
- Certification : Non
- Accesibilité : Oui
- Durée : 4 Jours
Information importante :
Nos formations ne sont pas inscrites au Répertoire National des Certifications Professionnelles (RNCP), mais elles sont conformes aux exigences du Répertoire Spécifique (RS).