03 20 61 95 00

Formation RGPD Sensibilisation aux nouvelles règles sur la protection des données


  • RGPD2
  • Durée : 2 jours
  • Tarif : 1740 € HT

Objectifs

- Connaitre les évolutions réglementaires imposées par le RGPD.
- Comprendre les impacts sur l'organisation.
- Mesurer les coûts pour la mise en conformité.
- Définir les risques liés au non-respect du RGPD.
- Intégrer des mesures pour la gestion des données.
- Préparer un plan d'actions de mise en conformité RGPD.

Prérequis

Aucun prérequis

Public

Toute personne concernée par la gestion des données à caractère personnel

Formation(s) associée(s)

enveloppe Cette formation vous intéresse ? Contactez-nous

Présentiel

Formations intra ou interentreprises, cours officiels ou création de contenu spécifique, nos formations sauront répondre à vos attentes.
illustration-formation
Les + d’une formation Access-it
Un accueil chaleureux dans ses nouveaux locaux de Villeneuve d’Ascq (Lille – 59)
Des formations d’excellence animées par des consultants experts passionnés par leurs métiers
Un centre d’examen certifié Pearson Vue
En savoir plus
modules

Les Modules
de formation

Module 1
Introduction au RGPD
Les enjeux du nouveau règlement européen et les objectifs recherchés
Les définitions relatives aux données, aux fichiers et aux traitements
Les définitions relatives aux acteurs impliqués dans les traitements
Les nouvelles définitions introduites par le règlement européen
Module 2
Comprendre les nouvelles règles imposées par le RGPD
- Traiter les données à caractère personnel avec transparence.
- Découvrir les nouvelles sanctions.
- Comprendre ce qu'est la gouvernance européenne en matière de protection des données.
- Définir le rôle de la CNIL.
Module 3
Les obligations du responsable de traitement et du sous-traitant
Les nouvelles obligations imposées au responsable de traitement (preuve du respect du règlement, sécurité des données, PIA, Privacy by Design, notification de violation de données, ...)
Les nouvelles obligations imposées au sous-traitant et les clauses contractuelles à intégrer dans les contrats
Les actions à mener par l’entreprise pour se mettre en conformité
Les droits des personnes concernées : nouveaux droits et évolutions des droits existants concernant le traitement de leurs données
Les nouveaux droits de recours des personnes concernées
Module 4
Le délégué à la protection des données
Son rôle, ses responsabilités et ses missions
Sa désignation et son positionnement
Les contrôles de conformité au règlement
Module 5
Le transfert des données à caractère personnel en dehors de l'Union Européenne
Les pays adéquats
Les garanties, les contrats, les règles d’entreprise contraignantes
Les dérogations
Module 6
Les actions pour se mettre en conformité : Introduction
Descriptions des actions à prévoir pour se mettre en conformité
La démarche méthodologique
Plan d’actions de mise en conformité
Évaluation des coûts de la mise en conformité
Module 7
Organisation et référentiel
Les expressions de besoins et finalités des directions métiers
Le lien avec le DPO
Le comité de pilotage, arbitrage, suivi et validation des projets
Le respect des politiques protection de la vie privée (interne et usagers) et sécurité des données à caractère personnel, déclinées dans la PSSI (les PSSI par typologie d’entreprise)
Les articulations avec les autres filières (SSI, protection des installations, conservation des documents, ...)
Les contrats
L’enregistrement dans le registre des traitements de données à caractère personnel
Les procédures SI de respect des obligations liées au consentement et aux devoirs d’informations
Les procédures de gestion des demandes d’accès, rectification, limitation, portabilité, et destruction des données à caractère personnel
La définition des niveaux de dommages sur la vie privée et la notification de violation de données à caractère personnel
La formalisation des points de contacts
Module 8
Sécurité
Security by default : contrôle d’accès, identification, authentification, habilitation et protection des échanges et des supports de données à caractère personnel
Security by design la méthodologie AIPD : les acteurs, les étapes (la formalisation du périmètre - les exigences légales non négociables - les évènements redoutés pour la vie privée - les sources de menaces - les menaces - les vulnérabilités - les risques - les contremesures - la validation par le responsable des traitements), l’homologation et les outils
Le cas de l’externalisation : les PAS
Module 9
La gestion de la preuve
Le contrôle
La labélisation
Les agréments
La certification
Les outils
Module 10
Validation et sanction de la formation
Une attestation mentionnant les objectifs, la nature et la durée de l’action et les résultats de l’évaluation des acquis de la formation sera remise au stagiaire à l’issue de sa formation
Module 11
Moyens pédagogiques et techniques mis en œuvre
Lors des formations en présentiel, nous mettons à disposition tout le matériel de formation nécessaire :
1 PC et 1 support de cours par participant + 1 PC animateur + 1 vidéo projecteur + 1 paperboard.
Les postes sont équipés de l’environnement (logiciel et matériel) recommandé par les éditeurs.
Chaque poste est connecté à internet à notre serveur.
En amont de la formation,
un audit (entretien physique ou téléphonique) préalable nous permet de déterminer et fixer la meilleure approche pédagogique pour atteindre une qualité de formation optimale.
Chaque participant reçoit :
– Le programme de la journée et du module
– Un support de formation
– Un suivi de formation et des échanges entre le formateur et les participants sont proposés
Module 12
Ressources pédagogiques
Le formateur est un consultant senior en gestion et sécurité des systèmes d’information. Il possède plus de 15 ans d’expérience en matière d’expertise des systèmes d’informations et de la protection des données personnelles.
Depuis septembre 2019, ses compétences de DPO sont certifiées par l’AFNOR avec l’agrément de la CNIL.

Cette formation vous intéresse ? Contactez-nous !