• Tout public

Analyser le contexte de l’entreprise en menant une étude de ses activités et de son secteur, afin de déterminer le cadre juridique dans lequel elle s’inscrit
Réaliser une analyse d''impact relative à la protection des données personnelles en recensant les traitements effectués et leur importance, afin de sécuriser les données traitées de façon optimale
Identifier les risques de sécurité et de conformité de l’entreprise en s’appuyant sur une méthode d’analyse de risque, afin d’avoir une vision exhaustive des risques potentiels encourus par l’organisation
Établir un plan de traitement de risques en élaborant une matrice en lien avec la réglementation en vigueur, afin de prioriser les risques majeurs pour l’organisation

Définir la politique de protection des données personnelles en déterminant les objectifs et les moyens et en s’appuyant sur la réglementation en vigueur, afin de l’adapter aux risques et à la nature des opérations de traitement
Mettre en place et maintenir à jour un registre de traitement des données en recensant les données personnelles traitées par l’entreprise et en identifiant les responsables de traitement, afin d’assurer la traçabilité des données et d’être en conformité avec la réglementation en vigueur
Intégrer la politique de sécurité et la conformité dans le Système d’Information en définissant et en appliquant un plan d’actions, afin de permettre la mise en conformité de l’existant
Formaliser les mesures de protection des données dès la conception, en les adaptant aux risques et à la nature des opérations de traitement et en tenant les registres à jour, afin d’éviter les incidents de sécurité et de conformité
Assurer le suivi de l’application de la politique de protection des données personnelles à l’aide d’outils de traçabilité de la sécurité et de la conformité de l’entreprise, afin d’identifier et de mesurer les éventuels écarts
Réviser les procédures de sécurité, de conformité et la politique de protection des données en identifiant l’évolution de la réglementation et des facteurs de risques de l’organisation, afin de les réduire
Cartographier les flux de données en indiquant leur origine et leur destination, afin de tracer l’ensemble des données traitées et d’identifier les éventuels transferts de données hors de l''Union européenne
Définir des actions à mener en analysant la nature des données traitées, afin d’assurer une protection optimale des données
Gérer les contrats avec les sous-traitants et les clients du point de vue de la protection des données personnelles, en s’appuyant sur une identification du cadre juridique applicable, afin de sécuriser la contractualisation
Assurer le suivi de la résolution de l’incident, en déterminant les personnes concernées en fonction de la nature de la faille en documentant et en suivant l’ensemble des actions entreprises à l’aide d’outils de traçabilité, afin d’être

Protection des données
Identification et classification des données
Rôle et missions du DPO
et consultation juridique

Registre de traitement & accountability, veille légale et réglementaire et analyse de décisions
Analyse de décision et contrat IT
Compliance RGPD et RIA
audit de solution IA
Sous traitance
Audit d’une structure et priorité d’actions
Audit d’une structure et priorité d’actions
Conformité et outils
Contrôle CNIL
Gestion d’incident
violation de données
Sensibilisation métiers
Communication & formation
Règles d'archivages et de conservation par équipe métier
Elaborer une AIPD en collaborant avec les autres métiers/fonctions

PRÉ-REQUIS
pas d’exigence concernant le niveau de diplôme prérequis pour accéder à la certification professionnelle
Les candidats peuvent être issus de parcours techniques (administrateur système, gestionnaire de la sécurité des systèmes, des réseaux et des données) et souhaitant se spécialiser dans les aspects législatifs et réglementaires. ex. : après un bachelor IT à La Plateforme en spécialité Cybersécurité.
Les candidats peuvent également être issus de parcours de droit (licence de droit, AES, Juriste, avocat ) ayant une bonne connaissance et une appétence avec les aspects techniques
Conditions d’entrée :
Un entretien et la réalisation d’un projet destiné à déterminer votre niveau de compétence et l’adéquation entre votre profil et le modèle pédagogique de l’école seront à réaliser. (voir ci-dessous FAQ ? Processus de sélection)

Durée en centre : 560 heures
Durée en entreprise : 1225 heures
Durée totale : 1785 heures
1 an

Formacode (Domaines de formation) :

• 13238 Règlement général protection données
• 31006 Sécurité informatique

Rome (Métiers) :

• K1903 Défense et conseil juridique

NSF (Spécialités de formation) :

• 128 Droit, sciences politiques
• 326 Informatique, traitement de l'information, réseaux de transmission des données

Modalités pédagogiques
Pédagogie par projet, autonomie dans l'apprentissage

Restauration
Non

Hébergement
Non

Transport
Accessible en transport en commun

Accès handicapés
Oui

Consulter la fiche détaillée sur le site de l'organisme