Formation Délégué à la protection des données (DPO)

Comprendre :

• les concepts de base et les composants de la protection des données
• le rôle et les missions du Délégué à la protection des données (DPO)
• les concepts, les méthodes et les techniques pour une protection des données efficace

1. Accueil des participants et présentation de la formation
2. Introduction aux principes et concepts du RGPD
3. Désignation du DPO et analyse du programme de conformité au RGPD
4. Responsabilités opérationnelles du DPO
5. Toolkit RGPD (Pratique et analyse)
6. Conclusion et bilan de la formation (appréciation et positionnement des participants sur leurs acquis initialement, en cours et en fin de formation)

Des phases pratiques et théoriques sont organisées en alternance, avec pour supports, les outils pédagogiques suivants :

• Cours théoriques : définitions, notions clés, acquisitions méthodologiques
• Etude de cas
• Exercices théoriques et pratiques
• Supports visuels et documentaires

Responsables de projet ou consultants souhaitant préparer et soutenir une organisation dans la mise en œuvre des nouvelles procédures selon les  exigences présentées dans le RGPD

• Personnes certifiées et cadres supérieurs responsables de la protection des données à caractère personnel d’une entreprise et de la gestion des risques
• Membres d’une équipe de sécurité de l’information, de gestion des incidents et de Continuité d’activité
• Conseillers spécialisés en sécurité des données à caractère personne
• Experts techniques et experts de la conformité envisageant un poste de délégué à la protection des données

Justifier d’une expérience professionnelle d’au moins 2 ans dans des projets, activités ou tâches en lien avec les missions du DPO ou justifier d’une expérience professionnelle d’au moins 2 ans ainsi que d’une formation d’au moins 35 heures en matière de protection des données personnelles reçue par un organisme de formation. Durée de validité de la certification : 3 ans

L’examen PECB “Délégué à la protection des données certifié conformément au référentiel de certification des compétences du DPO de la CNIL » comprend 100 questions à choix multiple, en français, et couvre les trois domaines suivants :

Domaine 1 : Réglementation générale en matière de protection des données et mesures prises pour la mise en conformité

Domaine 2 : Responsabilité

Domaine 3 : Mesures techniques et organisationnelles pour la sécurité des données au regard des risques  

Aucun support n’est utilisé pendant l’examen. Pour chaque question, quatre réponses sont proposées dont une seule est exacte.   

Pour réussir l’examen, le candidat doit obtenir :

• au moins 75 % au total ; 
• au moins 50 % pour chacun des trois domaines.

Prérequis pour la certification initiale

Justifier d’une expérience professionnelle d’au moins 2 ans dans des projets, activités ou tâches en lien avec les missions du DPO s’agissant de la protection des données personnelles ; ou

Justifier d’une expérience professionnelle d’au moins 2 ans ainsi que d’une formation d’au moins 35 heures en matière de protection des données personnelles reçue par un organisme de formation.

Durée de validité de la certification : 3 ans

Renouvellement de la certification

Le renouvellement de la certification est possible avant la date d’échéance du certificat à condition que la personne certifiée : 

• Réussisse une nouvelle épreuve écrite répondant aux exigences de la catégorie 2 du présent référentiel ;
• Et démontre qu’elle dispose d’une expérience professionnelle d’au moins un an, acquise dans le courant des trois dernières années, dans des projets, activités ou tâches en lien avec les missions du DPO s’agissant de la protection des données    ou de la sécurité de l’information, attestée par un tiers (employeur ou client).

Pour de plus amples informations concernant l’examen, veuillez consulter les Politiques et règlement relatifs à l’examen

5 jours (35h) incluant l’examen en vue de l’obtention de la certification conforme au référentiel de certification des compétences du DPO de la CNIL (Commission nationale de l’informatique et des libertés)

• 7 – 11 octobre 2024 à Paris
• 9 – 13 décembre 2024 à Paris