Formation Données personnelles - Gérer les failles de sécurité et la confidentialité (3-046)
Description
Objectif de la formation : Maîtriser la réglementation relative aux violations de sécurité et aux notifications de violations des données conformément au RGPD, savoir qualifier un incident relatif à la confidentialité, l'intégrité ou la disponibilité des données, et être capable de le notifier et de le traiter efficacement.
- Maîtriser la réglementation liée aux violations de données et savoir gérer les incidents de sécurité en conformité avec le RGPD.
- Savoir qualifier un incident en fonction de son impact sur la confidentialité, l'intégrité et la disponibilité des données.
- Appréhender les procédures de notification des violations aux personnes concernées et à la CNIL.
- Être capable de gérer un incident de sécurité et de mettre en œuvre des actions correctives.
- Responsables de la protection des données (DPO)
- Responsables de la sécurité des systèmes d’information (RSSI)
- Gestionnaires des risques en entreprise
- Chefs de projet sécurité des données
- Consultants en sécurité de l’information
- Connaissance des principes de la sécurité des données et des systèmes d’information.
- Avoir une bonne compréhension des bases du RGPD.
- 1
La réglementation RGPD relative aux violations de données (2h)
- Définition des violations de données personnelles : impact sur la confidentialité, l'intégrité et la disponibilité.
- Obligations de notification en cas de violation : délais, personnes concernées, CNIL.
- Processus de notification à la CNIL et aux personnes concernées.
- Travaux pratiques : Étude de cas sur un incident de sécurité et simulation de notification de violation.
- 2
Qualifier et évaluer un incident de sécurité (2h)
- Critères de qualification d’un incident : confidentialité, intégrité, disponibilité.
- Évaluation de la gravité et de l’impact d’une violation.
- Analyse de la cause de la violation et mise en place des mesures correctives.
- Travaux pratiques : Analyse d’un incident et élaboration d’un plan d’action pour remédier à la violation.
- 3
Mettre en œuvre la gestion d’un incident de sécurité des données (2h)
- Planification des réponses à un incident de sécurité des données.
- Outils de suivi et de gestion des incidents : gestion des logs, communication interne.
- Actions correctives et préventives pour éviter la récurrence des incidents.
- Travaux pratiques : Élaboration d’une procédure de gestion d'incident et d'un tableau de suivi.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Données personnelles - Gérer les failles de sécurité et la confidentialité (3-046)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité