DCF - DPO : Délégué à la Protection des données (RGPD)

Définir le DPO “Data Protection Officer”

Elle est la personne en charge de la protection des données à caractère personnel au sein des organismes publics ou privés. Avec le lancement du Règlement Général sur la Protection des Données (RGPD) le 25 mai 2018, la profession est désormais consacrée et encadrée.

1 - Introduire le RGPD et les conformités réglementaires

Principes fondamentaux du RGPD
Initier la mise en oeuvre du RGPD

2 - Phase 1 : Planifier

Comprendre l’organisation et clarifier les objectifs de la protection des données
L’Analyser le système actuel
Direction et appropriation du projet de conformité du RGPD
La politique de protection des données
Définition de la structure organisationnelle de la protection des données
La classification des données
La gestion des risques associée au RGPD
L’étude d’impact sur la vie privée (EIVP)

2 - Phase 2 : Faire

Concevoir des contrôles de sécurité, la rédaction des politiques et des procédures associées
Mettre en oeuvre des contrôles
Définir le processus de gestion des documents
Définir le plan de communication
Définir la gestion des opérations
Définir la gestion des incidents

3 - Phase 3 : Vérifier

Vérifier la surveillance, les mesures, l’analyse l’évaluation
Vérifier l’audit interne et des sous-traitants

4 - Phase 4 : Agir

Informer sur la violation des données et les mesures correctives
Veiller à l'amélioration continue
Présenter des outils de gestion du RGPD
Préparer à l’examen de certification
Passer l’examen de certification

Objectifs Visés

- Acquérir l’expertise, les compétences et connaissances nécessaires pour conseiller les entreprises sur la gestion des données personnelles, analyser la prise de décisions dans le contexte de la protection des données personnelles
- Comprendre le rôle significatif de délégué de la protection des données comme pilote de la mise en conformité de l’organisation
- Appliquer les techniques d’audit pour mesurer le niveau de maturité de l’organisation par rapport aux exigences de la réglementation, ainsi que la maturité des sous-traitants
- Appliquer les techniques de gestion de projet dans la mise en oeuvre de la conformité
- Compréhension détaillée des concepts et des approches nécessaires à l’alignement efficace de l’organisation sur le règlement général de la protection des données
- Compréhension détaillée des exigences à déployer pour les organisations européennes et en dehors de l’union européenne
- Devenir expert dans l’évaluation la conception et le déploiement des exigences réglementaires
- Gérer un projet et une équipe de déploiement du RGPD ; gestion des parties prenantes internes ou externes à l’organisation ; identifier les rôles clés des collaborateurs, mettre en place une fonction support
- Inscrire le projet dans une démarche d’amélioration continue, gestion des actions correctives et préventives, ainsi que des préconisations
- Etre en capacité d’identifier les enjeux et les risques pour son entreprise et les actions à mettre en oeuvre afin d’être conforme
- Comprendre le type et le format des questions qui composeront l’examen
- S’entraîner à répondre aux questions types, tout en révisant les principaux thèmes abordés dans l’examen
- Identifier les conseils et techniques permettant de faciliter le processus même de l’examen,

INFORMATIONS

CERTIFICATION

PUBLIC CIBLE

PRÉREQUIS

MODALITÉS PÉDAGOGIQUES

MODALITÉS D’ÉVALUATION

LIEUX

Informations