Accueil
Pilotage de l'entreprise
Droit des sociétés et collectivités
RGPD
Rgpd - niveau avancé : devenir dpo et mener un audit de conformité privacy by design

Rgpd - niveau avancé : devenir dpo et mener un audit de conformité privacy by design

Qualiopi

En centre

Non éligible CPF

Sélectionnez une session :

Paris :

Visio :

Choisissez une date pour pouvoir réserver !

Objectifs

Programme

Comprendre et interpréter les principes fondamentaux du RGPD pour assurer leur application effective dans l'entreprise.
Acquérir les compétences nécessaires pour exercer le rôle de DPO, notamment en matière de conseil, d'audit interne et de mise en conformité.
Maîtriser la méthodologie de réalisation d'une AIPD, permettant ainsi d'évaluer les risques liés à la vie privée lors de la mise en œuvre de nouveaux projets de traitement de données.
Préparer et conduire efficacement les contrôles de la CNIL, en élaborant des plans d'action adaptés aux exigences de cette autorité de contrôle.
Intégrer les principes du Privacy by Design dans la conception de projets informatiques, en vue d'assurer une protection optimale des données dès le départ.

1. INTRODUCTION AUX FONDAMENTAUX DU RGPD

Définitions clés : données personnelles, sensibles et anonymes
Cadres réglementaires nationaux et internationaux de la protection des données personnelles
Champs d'application du RGPD
Identification des principaux acteurs impliqués dans le traitement des données : le responsable de traitement et les sous-traitants

2. LE RÔLE DU DÉLÉGUÉ À LA PROTECTION DES DONNÉES (DPO)

Définition et importance du rôle du DPO
Compétences nécessaires pour le DPO
Missions du DPO
Relation DPO-CNIL : obligations et responsabilités
Principes fondamentaux du traitement des données : licéité, consentement et sécurité
Exercices pratiques et quiz pour approfondir la maîtrise de ces concepts

3. LES DROITS DES PERSONNES CONCERNÉES ET LES TRANSFERTS DE DONNÉES

Présentation des droits des personnes concernées : droit d'accès, de rectification, et à l'effacement
Encadrement des transferts de données hors de l'UE : exigences et bases légales
Étude de cas pratiques sur les transferts de données, notamment vers les États-Unis

4. SÉCURITÉ DES DONNÉES ET GESTION DES INCIDENTS

Importance de la sécurité des données personnelles
Mesures de protection des données : techniques et organisationnelles
Gestion des incidents de sécurité : détection, réponse et notification
Études de cas sur la gestion des incidents de sécurité
Analyse d'impact sur la protection des données (AIPD/PIA) : définition, objectifs et mise en œuvre

5. PRIVACY BY DESIGN ET PRÉPARATION AUX CONTRÔLES DE LA CNIL

Présentation du concept de Privacy by Design : principes et application
Intégration de la protection des données dès la conception des projets informatiques
Études de cas sur la mise en œuvre de la Privacy by Design
Préparation aux contrôles de la CNIL : attentes, processus et recommandations
Exercices pratiques sur la conduite d'un audit de conformité RGPD

Public visé

Cette formation s'adresse à plusieurs profils professionnels engagés dans la protection des données personnelles. En premier lieu, elle est conçue pour les Délégués à la Protection des Données (DPO), les référents et relais en matière de protection des données. Leur rôle crucial dans le respect du Règlement Général sur la Protection des Données (RGPD) fait de cette formation un outil indispensable à la mise en place d'actions de conformité efficaces. De plus, elle est pertinente pour les responsables juridiques et dirigeants d'entreprise, qui souhaitent intégrer les principes du RGPD dans leur stratégie globale. Enfin, cette formation peut également intéresser les Responsables de la Sécurité des Systèmes d'Information (RSSI), les Directeurs des Systèmes d'Information (DSI), ainsi que les chefs de projet et développeurs. Ces derniers y trouveront des clés pour intégrer la protection des données dès la conception de leurs projets informatiques, conformément au concept de Privacy by Design.

Prérequis

Avoir une solide compréhension du RGPD, idéalement acquise par le biais d'une formation en ligne ou de la formation Sensibilisation et mise en conformité au RGPD. Posséder une connaissance approfondie du RGPD ainsi que de la Loi Informatique et Libertés modifiée. Pour les personnes occupant un rôle de référent des données personnelles, il est recommandé d'avoir suivi la formation Sensibilisation et mise en conformité au RGPD. Pour ceux qui souhaitent devenir DPO, envisager de suivre la formation Devenir délégué à la protection des données est un plus. Être muni d'un ordinateur relié à Internet, possédant une caméra, un micro et un haut parleur.

Méthodes pédagogiques

L’approche pédagogique a été construite sur l’interactivité et la personnalisation : Présentation illustrée et animée par le Formateur Expert, partage d’expériences, études de cas, mise en situation réelle.
Tous les supports sont fournis par support papier, mail ou clé USB à chaque stagiaire.

Méthodologie pédagogique employée :
Chaque formation en présentiel ou en distanciel est animée par un Formateur Expert Métier sélectionné selon ses compétences et expériences professionnelles. Apport d’expertise du Formateur, quiz en début et fin de formation, cas pratiques, échanges d’expérience. Accès en ligne au support de formation.

Modalités d'évaluation

Méthodes utilisées et évaluation :
Evaluation et positionnement lors de la définition du projet pédagogique avec le(s) stagiaire(s). Un QCM est donné aux stagiaires le dernier jour de la formation pour valider leurs apprentissages. Une correction collective est effectuée par le Formateur. Une évaluation de fin de stage en direct est organisée entre le Formateur et le(s) stagiaire(s) pour recueillir et prendre en compte leurs appréciations. Une attestation de fin de stage est remise aux stagiaires.

Choisissez une date pour pouvoir réserver !