AF-CDPO – CERTIFICATION DATA PROTECTION OFFICER

informations


Handicap

@forSSIc accorde un soin particulier à l’accueil des personnes en situation de handicap et propose un panel de dispositions en fonction des situations et des lieux de formation. Pour plus d’informations veuillez nous contacter auprès de l’adresse suivante : contact@forssic.fr

Description

Depuis 2018 le RGPD est entré en vigueur afin de pouvoir mieux protéger les données personnelles. Cette règlementation change en profondeur les actions et responsabilités entre les responsables de traitement, les sous-traitants et définit des principes et des droits pour chaque personne concernée. Toute entreprise se doit de se mettre en conformité vis-à-vis du RGPD. Un des moyens d'y arriver est de mettre en place un DPO qui devient aujourd'hui le garant du respect de la conformité lié à la protection de la vie privée. Cette certification permet l'acquisition et la validation des savoirs utiles pour occuper un poste de DPO.

Objectifs

À l'issue de la formation, le participant sera en mesure de :

Comprendre les concepts de base et les composants de la protection des données

Comprendre le rôle et les missions du Délégué à la Protection des Données (DPO)

Comprendre le contenu et l'importance de la réglementation générale de la protection des données

Comprendre les concepts, les approches, les méthodes et les techniques pour la protection efficace des données

Comprendre comment réaliser une AIPD (Analyse d'impact à la protection des données)

Public concerné

DSI - RSSI, Risk manager - Chefs de projet sécurité, Auditeurs sécurité – Consultants sécurité, Auditeurs – DPO, Juristes

Prérequis

Connaissances du fonctionnement managérial et organisationnel d'une organisation et connaissances de base en sécurité de l'information

Connaissances juridiques

Solution
de financement

Pour trouver la meilleure solution de financement adaptée à votre situation : contactez votre conseiller formation.
Il vous aidera à choisir parmi les solutions suivantes :

Le plan de développement des compétences de votre entreprise : rapprochez-vous de votre service RH.

Le dispositif FNE-Formation.

L'OPCO (opérateurs de compétences) de votre entreprise.

Pôle Emploi sous réserve de l'acceptation de votre dossier par votre conseiller Pôle Emploi.


Horaires

En présentiel, les cours ont lieu de 9h à 12h30 et de 14h à 17h30. Les participants sont accueillis à partir de 8h45. Les pauses et déjeuners sont offerts. En classe à distance, la formation démarre à partir de 9h. Pour les stages pratiques de 4 ou 5 jours, quelque soit la modalité, les sessions se terminent à 15h30 le dernier jour.


programme de la formation

1 - Fondamentaux des lois et règlements sur la protection des données :

Champ d'application

Définitions

LIL

RGPD

Autres lois sur la Protection de la vie privée

Travaux dirigés

Quizz

2 - Les grands principes du RGPD :

Licéité du traitement

Loyauté et transparence

Limitation des finalités

Minimisation des données

Exactitude des données

Conservation limitée des données

Intégrité, confidentialité des données

Travaux dirigés

Quizz et étude de cas

3 - La validité du traitement :

Bases juridiques d'un traitement

Consentements

Catégories particulières

Données relatives aux condamnations pénales et aux infractions

Travaux dirigés

Quizz et étude de cas

4 - Les transferts de données personnelles :

Décision d'adéquation

Garanties appropriées

Règles d'entreprise contraignantes

Dérogations

Autorisation de l'autorité de contrôle

Suspension temporaire

Clauses contractuelles

Travaux dirigés

Quizz et étude de cas

5 - Les droits des personnes concernées :

Transparence et information

Accès, rectification et effacement (droit à l'oubli)

Opposition

Décisions individuelles automatisées

Portabilité

Limitation du traitement

Limitation des droits

Travaux dirigés

Quizz et étude de cas

6 - Acteurs et autorités de contrôle :

Responsable du traitement

Sous-traitant du traitement

DPO

Les autorités de contrôle

Le CEPD

Responsabilités de chacun

7 - Analyse d'impact sur la vie privée :

L'appréciation des risques sur la vie privée

L'évaluation des risques sur la vie privée

Le traitement du risque sur la vie privée

Le suivi et la communication des risques

Travaux dirigés

Analyse des risques sur la vie privée, étude de cas

8 - Mesures à mettre en œuvre :

Anonymisation, pseudonymisation et chiffrement des données personnelles

Mesures techniques

Mesures organisationnelles

Mesures juridiques, doctrines et jurisprudence

Code de conduite et certification

9 - Préparation Examen