RGPD - Data Protection Officer

La formation RGPD – DPO (Data Protection Officer) vous permet d'acquérir les connaissances et les compétences nécessaires, et de développer la compétence nécessaire pour remplir le rôle de délégué à la protection des données dans la mise en œuvre d'un programme de conformité au RGPD. 

Objectifs pédagogiques 

À l’issue de la formation, le participant sera en mesure de : 

• Identifier les concepts et approches nécessaires à l'alignement efficace avec le RGPD (Règlement Général sur la Protection des Données). 
• Reconnaître les nouvelles exigences que le RGPD apporte aux organisations de l'UE et aux organisations hors UE et, lorsqu'il est nécessaire, de les mettre en œuvre. 
• Aider un organisme à évaluer la mise en œuvre de ces nouvelles exigences. 
• Gérer une équipe implémentant le RGPD. 
• Conseiller les organismes sur la gestion des données personnelles. 
• Mettre en œuvre l'expertise nécessaire pour l'analyse et la prise de décision dans le contexte de la protection des données personnelles. 
• Maîtriser le contenu de la réglementation générale de la protection des données. 
• Identifier le rôle déterminant et les missions du Délégué à la Protection des Données. 
• Déterminer les informations à échanger avec la CNIL. 
• Etre en mesure de mettre en place des outils de reporting et de suivi interne. 
• Etre en capacité de mener des audits auprès des sous-traitants. 
• Etablir et suivre un plan d'actions, de pertes ou de vols de données ou dans le cas de transfert de données. 
• Déterminer les actions à mettre en place et les informations à transmettre aux collaborateurs de l'entreprise. 

Public concerné 

• Toute personne dont la mission est d'assurer le respect de la protection des données personnelles au sein de son organisation. 
• Toute personnes impliquée dans la conception de projets traitant des données personnelles. 

Prérequis 

• Une compréhension du RGPD et des connaissances de base sur les exigences légales actuelles en matière de protection des données.  

Programme de la formation 

Introduction au GDPR et initialisation de conformité réglementaire 

• Objectifs et structure du cours. 
• Introduction au General Data Protection Regulation (GDPR). 
• Principes fondamentaux du GDPR. 
• Initialisation de la mise en œuvre du GDPR. 
• Comprendre l'organisation et clarifier les objectifs de la protection des données. 
• Analyse du système existant. 

Planification de la mise en œuvre du GDPR 

• Leadership et approbation du projet de conformité GDPR. 
• Politique de protection des données. 
• Définition de la structure organisationnelle de la protection des données. 
• Classification des données. 
• Evaluation du risque associé au GDPR. 

Déploiement du GDPR 

• PIA, Privacy Impact Assesment. 
• Conception des contrôles de sécurité, des procédures et politiques spécifiques. 
• Définition du processus de gestion de la documentation. 
• Plan de communication. 
• Plan de formation et de sensibilisation. 

Suivi et amélioration continue de la conformité au GDPR 

• Gestion des opérations. 
• Gestion des incidents. 
• Monitoring, mesure, analyse et évaluation. 
• Audits internes. 
• Brèche de données et actions correctives. 

Moyens pédagogiques 

• QCM à la fin de chaque chapitre. 
• Examen blanc corrigé.