Formation La CNIL et le RGPD (3-045)
Description
Objectif de la formation : Comprendre et maîtriser les exigences du RGPD et de la CNIL concernant la protection des données personnelles, et savoir mettre en place les actions nécessaires pour assurer la conformité, avec un accent sur la sécurité des données et les méthodologies opérationnelles.
- Comprendre les principes du RGPD et de la CNIL concernant la gestion des données personnelles.
- Appréhender les obligations légales et les exigences techniques de sécurité liées à la protection des données.
- Mettre en œuvre les actions de conformité au RGPD dans un environnement professionnel.
- Apprendre à réaliser des analyses d’impact sur la protection des données (DPIA) et des notifications de violations de données.
- Savoir appliquer les méthodologies pour la gestion des risques et la sécurité des données personnelles.
- Responsables de la conformité RGPD
- Responsables de la sécurité des systèmes d’information (RSSI)
- Chefs de projet en charge de la gestion des données personnelles
- DPO (Délégué à la protection des données)
- Responsables IT et techniques impliqués dans la gestion des données
- Connaissance générale des principes de la sécurité de l’information et des données.
- Avoir une bonne compréhension des bases de la gestion des données dans les systèmes d’information.
- 1
Les bases du RGPD et le rôle de la CNIL (2h)
- Les principes fondamentaux du RGPD : légalité, transparence, minimisation des données, etc.
- Les droits des personnes concernées par le RGPD : droit d’accès, de rectification, à l’effacement, etc.
- Rôle et mission de la CNIL dans la mise en conformité et le contrôle.
- Travaux pratiques : Étude de cas sur les droits des personnes concernées et mise en application du RGPD.
- 2
Les obligations de conformité : sécurité des données (2h)
- Comment définir et mettre en œuvre des politiques de sécurité des données.
- Gestion des accès, chiffrement, et mesures techniques et organisationnelles.
- Obligations des responsables du traitement et des sous-traitants.
- Travaux pratiques : Élaboration d’une politique de sécurité des données conforme au RGPD.
- 3
Les méthodologies d'analyse d'impact et gestion des violations (2h)
- Définition et mise en œuvre de l'analyse d'impact sur la protection des données (DPIA).
- Notification des violations de données : obligations légales et procédure.
- Cas pratiques : études de scénarios de violations de données.
- Travaux pratiques : Réalisation d’une analyse d'impact et simulation d'une notification de violation.
- 4
Mesures pratiques pour la conformité (3h)
- Mise en œuvre de la confidentialité dès la conception (privacy by design) et par défaut (privacy by default).
- Processus d’audit et de contrôle pour garantir la conformité.
- Travaux pratiques : Élaboration d'un plan de conformité RGPD pour une organisation fictive, incluant les processus et les outils à utiliser.
- 5
Suivi et gestion des risques de conformité (2h)
- Comment suivre la conformité au RGPD au quotidien.
- Mise en place d'un tableau de bord de suivi et d’audit pour les responsables de la sécurité.
- Travaux pratiques : Création d’un tableau de bord pour le suivi de la conformité et des actions correctives.
- 6
Rétroaction et amélioration continue de la sécurité des données (1h)
- Mesures à prendre pour assurer une amélioration continue de la sécurité des données.
- Processus d’audit et de réévaluation des risques.
- Travaux pratiques : Discussions en groupe sur les retours d’expérience et la mise en œuvre des bonnes pratiques dans les organisations des participants.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation La CNIL et le RGPD (3-045)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité