Formation Cybersécurité - RGPD by Design & conception / construction des nouveaux outils
Description
Objectif de la formation : Permettre aux collaborateurs d’intégrer les principes du RGPD by Design dès les phases de conception des outils et projets SI, afin de renforcer la sécurité et la conformité des données.
- Comprendre les principes du RGPD by Design.
- Identifier les points clés d’application dans un projet SI.
- Apprécier les impacts sur la conception technique et fonctionnelle.
- Être en mesure de challenger et sécuriser les choix métiers et techniques.
- Business Analysts (BA)
- Développeurs
- Project Managers (PM)
- Chefs de projet (CP)
- Avoir des connaissances générales sur les projets SI et une première approche du RGPD.
- 1
Introduction au RGPD et au Privacy by Design (1 heure)
- Historique et cadre réglementaire.
- Les 7 principes clés du Privacy by Design.
- Exemples concrets d’application dans les projets numériques.
- Activité pratique : Discussion ouverte sur les projets des participants et identification des premières failles possibles.
- 2
Les obligations et enjeux du RGPD dans le cycle projet (1,5 heure)
- Rôles et responsabilités (DPO, MOA, MOE, développeurs, PM).
- Étapes critiques à intégrer dans les cahiers des charges et spécifications.
- Impacts sur la gestion des données personnelles : minimisation, consentement, conservation.
- Activité pratique : Étude de cas d’un projet défaillant en conformité et identification des erreurs commises (travail en sous-groupes).
- 3
Sécuriser la conception technique et fonctionnelle (3 heures)
- Analyse des risques : comment les anticiper ?
- Les bonnes pratiques dans l’architecture SI (pseudonymisation, chiffrement, accès restreints).
- La documentation et la traçabilité des choix (registre, DPIA, validation DPO).
- Activité pratique : Exercice collectif de création d’une grille de validation RGPD à intégrer dans un projet.
- 4
Mise en œuvre opérationnelle et pilotage de la conformité (1,5 heure)
- Points de contrôle dans les revues de projet et comités.
- Méthodes d’audit interne et d’auto-évaluation.
- Bonnes pratiques pour maintenir la conformité dans le temps.
- Activité pratique : Atelier de simulation d’un comité projet avec validation des livrables sous l’angle RGPD by Design.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - RGPD by Design & conception / construction des nouveaux outils
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité