Formation RGPD & IT : Sécuriser, Conformer et Gouverner les Données dans votre Organisation

La formation RGPD & IT vise à vous fournir une bonne compréhension du Règlement Général sur la Protection des Données (RGPD) et de ses concepts fondamentaux.

1. Vous découvrirez comment définir les responsabilités et obligations de la DSI vis-à-vis de la protection des données personnelles.
2. Vous comprendrez comment mettre en place une gouvernance pour l’externalisation.
3. Vous apprendrez comment initier l’Analyse d’Impact sur la Protection des Données (AIPD) et le Privacy by Design.

Les grands principes du Règlement Général sur la Protection des Données (RGPD)

1. Risques liés à la non-conformité
   • Conséquences juridiques, financières, et administratives
   • Anticiper et réagir en cas de fuite de données (cyberattaques, vol)
2. Les évolutions législatives relatives à la protection des données
3. Les notions et concepts clés du RGPD
   • Donnée à caractère personnel et données sensibles
   • Traitement de donnée
   • Le principe d’obtention du consentement et ses exceptions
   • Les personnes concernées
   • Les concepts de Privacy by Design / by Default et de l’Accountability
   • Comment appliquer ces principes dans le domaine des IT ?
4. Les 5 principes fondamentaux du RGPD
   • Le principe de finalité
   • Le principe de proportionnalité et de pertinence
   • Le principe d’une durée de conservation limitée
   • Le principe de sécurité et de confidentialité
   • Les droits des personnes
     • Cas pratique sur le consentement
5. Les différents droits accordés aux individus
   • Le responsable de traitement
   • Les responsables conjoints
   • Les sous-traitant (Agences, Freelances, conseil)

Les pratiques IT et le RGPD

1. Mesures de sécurité essentielles
   • Protection des données personnelles
   • Security by Design
   • Gestion des accès et chiffrement
   • Gestion des failles de sécurité.
2. Spécificités des violations de données à caractère personnel (DCP)
   • Privacy by Design
   • Typologie des violations de DCP
   • Impacts des violations
   • Procédures de notification et obligations légales
   • Évaluation des risques
3. Focus sur les outils de la DSI
   • Outils de protection des données et de cybersécurité
   • Solutions de conformité et de gestion de la vie privée
   • L’importance de l’AIPD
   • Automatisation des contrôles
   • Tableaux de bord de sécurité
4. Gouvernance et processus
   • Responsabilités hiérarchiques et fonctionnelles
   • Mise en place de la gouvernance des données
   • Table RACI
   • Formalisation des référentiels de sécurité et conformité
     • Atelier : état des lieux des traitements de données, connus ou cachés.
5. Coordination des métiers de la sécurité
   • Collaborations interservices
   • Renforcement des responsabilités des sous-traitants
   • Gestion des audits et cybersurveillance
   • Culture de la sécurité et sensibilisation
     • Atelier : gestion des systèmes d’information (audit, cybersurveillance)

Des phases théoriques sont organisées, avec pour supports, les outils pédagogiques suivants :

• Cours théoriques : définitions, notions clés
• Supports visuels et documentaires
• Quizz dynamiques en session pour tester vos réflexes
• QCM reprenant les thèmes abordés avec une notation

La formation RGPD & IT est un programme de sensibilisation destiné aux débutants et aux intermédiaires dans le domaine du RGPD.

Elle s’adresse aux : Chefs d’entreprise, Directions des Systèmes d’Information (DSI), Responsables de la Sécurité (RSSI), Responsables conformité, Risk managers, Chiefs data Officers, Délégués à la Protection des données (DPO)

Il est nécessaire de connaitre les fondamentaux des Systèmes d’information.

Format Intra-entreprise : 12 à 20 collaborateurs

1 journée de formation possible en présentiel ou distanciel.

Nous contacter pour recevoir un devis.

Nous contacter pour définir un emplacement.