Formation Audits dans le contexte de la protection des données personnelles

Public admis

  • Salarié en Poste
  • Demandeur d'emploi
  • Entreprise
  • Etudiant

Financements

Eligible CPF Votre OPCO Financement personnel

Objectifs de la formation

  • Examiner le contexte des audits
  • Distinguer la typologie des missions d'audit
  • Préparer l'audit
  • Réaliser l'audit

LEFEBVRE DALLOZ COMPETENCES


Activer la connaissance
Voir la fiche entreprise

Tarif

A partir de 1 329,00 €

Durée 1 jour
Modes
  • Centre
  • Entreprise
  • Distance
Sessions
Lieux Partout en France

LEFEBVRE DALLOZ COMPETENCES


Activer la connaissance
Voir la fiche

Tarif

A partir de 1 329,00 €

Durée 1 jour
Modes
  • Centre
  • Entreprise
  • Distance
Sessions
Lieux Partout en France

Description

Le principe de responsabilité (ou « accountability ») qui résulte de l’entrée en vigueur du RGPD impose des obligations renforcées pour les entreprises. En effet, ce principe désigne l'obligation pour ces dernières de mettre en œuvre un ensemble de mécanismes et de procédures internes permettant de démontrer le respect des règles relatives à la protection des données. Sa mise en œuvre nécessite ainsi des contrôles réguliers. Un audit peut, à cette fin, être effectué à l’occasion de la désignation du DPD (ou « DPO »), en vue d’établir une feuille de route des actions de mise en conformité ou, à tout moment, afin de contrôler la conformité d’un service ou de l’entreprise (notamment par le responsable de traitement à l'égard de ses sous-traitants).

Programme

Engagement

Vous vous engagez dans votre formation. Connectez-vous sur votre espace participant et complétez votre questionnaire préparatoire. Votre formateur recevra vos objectifs de progrès. Auto-évaluez vos compétences pour suivre vos progrès à l'issue de votre formation.
Examiner le contexte des audits

Intégrer les principes de la protection des données pour la mise en oeuvre des audits

AccountabilityPrivacy by defaultPrivacy by designObligation du registre des activités de traitement
  • Quiz : contexte de l'environnement normatif de la protection des données personnelles depuis le RGPD

Définir l'audit

NotionDistinction de l'audit et du reporting
  • Partage d'expériences : particularisme de l'audit
Distinguer la typologie des missions d’audit

Identifier le périmètre

Audit de l'entreprise ou d'un établissementAudit d'un service (marketing, RH, métier)Audit des « services de la société de l'information »
  • Quiz : définir le périmètre

Déterminer l'objet

Audit initial de conformitéAudit juridique (de la documentation contractuelle et d'information)Audit des mesures techniques et organisationnellesAudit à blanc
  • Quiz : définir l'objet

Vérifier le type d'entreprise à auditer

Audit du responsable de traitementAudit du sous-traitant
  • Partage d'expériences : quelles recommandations suivant le type d'entreprise ?

Lister les catégories d'auditeurs

Audit interne (piloté ou non par le DPO)Audit externe (piloté ou non par le DPO externe)
  • Partage d'expériences : quelles recommandations selon l'auditeur ?
Préparer l'audit

Anticiper l’audit dans les contrats entre responsables de traitement et sous-traitants

Du point de vue du responsable de traitementDu point de vue du sous-traitant
  • Cas pratique : identifier les acteurs

Se repérer dans la méthodologie et les outils de référence

Ancien label « audit » de la CNILRéférentiel ISO (série 27000)Outil PIA de la CNIL
  • Mise en situation : adopter une méthodologie

Identifier les référentiels

Réglementation européenne et française : sur la protection des données et sectorielle (par ex. : santé, banque, assurance, majeurs protégés)Lignes directrices du CEPD (+ G 29)Délibérations de la CNIL : lignes directrises, Packs de conformité, anciennes normes de référence (normes simplifiées, autorisations uniques, dispenses)
  • Quiz : quel référentiel ?
Réaliser l'audit

Débuter l'audit

Détermination du périmètrePremière analyse documentaireRéunion d’ouverturePlan d’audit (dont identification des personnes à interviewer et planning)Audit sur place : interviews et constatsAudit sur pièces : constats
  • Jeu de rôle : se positionner

Finaliser l'audit

Rédaction du rapportRestitution du rapportCas échéant : préconisationsCas échéant : feuille de route à déterminer en communCas échéant : suivi des audits de contrôle
  • Cas pratique : réalisation de l'audit initial de conformité du responsable de traitement et du sous-traitant, audit contractuel du sous-traitant

Transfert

Votre parcours de formation se poursuit dans votre espace participant. Connectez-vous pour accéder aux ressources, auto-évaluer vos compétences acquises pendant votre formation et faciliter la mise en œuvre de vos engagements dans votre contexte professionnel.

Prérequis

Maîtriser les règles fondamentales issues du RGPD ou avoir suivi la formation :

Public

Délégués à la protection des données (DPO/DPD) - Directeurs de services informatiques (DSI) - Avocats - Toute personne s'intéressant à l'économie de la data et/ou en charge de la conformité de traitements de données personnelles

Ces formations pourraient vous intéresser

ACCESS Initiation

Proposé par GROUPE ARKESYS

Objectifs de la formation

  • Comprendre l'organisation d'une base de données
  • Analyser et concevoir une base de données simple
  • Créer les objets constituant la base de données (tables, requêtes, formulaires et états)
  • Exploiter une base de données
Tarif

A partir de 2 250,00 €

Durée

3j / 21h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

A l'issue de cette formation, vous serez capable de :

  • Expliquer le processus de travail collaboratif OpenBIM
  • Utiliser les différentes fonctionnalités du logiciel ArchiCAD afin de répondre aux besoins d'un projet en matière d'échanges de données de maquettes numériques
  • Recevoir, compiler et échanger différentes maquettes numériques BIM architecturales et techniques complexes avec les différents intervenants de l'opération
  • Décrire un cahier des charges BIM et évaluer la quantité de travail nécessaire pour répondre aux attentes du projet.
Tarif

A partir de 1 830,00 €

Durée

3j / 21h

Modes
  • Centre
  • Distance

Objectifs de la formation

A l'issue de cette formation, vous serez capable de :

  • Exploiter l'outil de développement
  • Vous connecter aux sources de données
  • Nettoyer, manipuler et transformer des données
  • Réaliser des modélisations associatives et des optimisations
  • Utiliser des fichiers QVD
  • Réaliser des calculs avancés (filtres, agrégations, totaux et sous-totaux...)
  • Utiliser les éléments principaux
  • Mettre en place de la sécurité au niveau des données (Section Access).
Tarif

Contacter l'organisme

Durée

2j / 14h

Modes
  • Centre
  • Distance

Excel VBA - Niveau 1

Proposé par CIT FORMATION INFORMATIQUE

Objectifs de la formation

Toute personne qui souhaite maîtriser le langage Visual Basic pour développer des applications sous Excel.

À l'issue de la formation, le stagiaire sera capable de :

  • Automatiser des tâches sous Excel
  • Développer des procédures sous VBA
  • Déboguer les programmes

Formation éligible à l'utilisation du CPF avec possibilité du passage de la certification TOSA en fin de formation.

Methodes et outils pédagogiques

  • Alternance exposés théoriques et exercices pratiques (80% pratique)
  • Support de cours adapté au logiciel étudié et au niveau suivi
  • Assistance téléphonique gratuite et illimitée
Tarif

A partir de 1 200,00 €

Durée

3 jour(s)

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

  • Définir une stratégie contractuelle de protection des droits de propriété industrielle (DPI)
  • Conclure les contrats adaptés à la protection des DPI
  • Identifier les risques juridiques tenant au transfert ou à la communication des DPI
Tarif

A partir de 1 803,00 €

Durée

2 jours

Modes
  • Centre
  • Entreprise

Objectifs de la formation

  • Expliquer et utiliser les étiquettes de sensibilité
  • Configurer les politiques de prévention des pertes de données
  • Sécuriser les messages dans Office 365
  • Décrire le processus de configuration de la gouvernance de l'information
  • Définir les termes clés associés aux solutions de protection et de gouvernance de l'information de Microsoft
  • Examiner et analyser les rapports DLP
  • Identifier et atténuer les violations de la politique DLP
  • Décrire l'intégration de la DLP avec Microsoft Cloud App Security (MCAS)
  • Configurer la rétention en fonction des événements
  • Configurer les politiques de rétention et les étiquettes
  • Créer des dictionnaires de mots-clés personnalisés
  • Mise en œuvre des empreintes numériques pour les documents
Tarif

A partir de 2 150,00 €

Durée

3j / 21h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

  • Mettre en pratique les règles de pilotage d’un projet informatique dans votre contexte professionnel.
Tarif

A partir de 890,00 €

Durée

8 heures 30 minutes

Modes

Objectifs de la formation

  • Décrire les principes de fonctionnement des architectures REST et de développement des Services Web
  • Mettre en place l’API Jakarta RESTful Web Services dans une application
  • Implémenter des classes de Services REST
  • Manipuler les différents formats d’échange de données entre le client et le serveur
  • Invoquer des services REST à partir d'une application Java
  • Mettre en place une communication bidirectionnelle grâce aux Web Sockets
  • Sécuriser les appels à vos Services REST en intégrant un mécanisme d’authentification
  • Déployer les Services sur un serveur d’applications
Tarif

Contacter l'organisme

Durée

3j / 21h

Modes
  • Centre
  • Entreprise
  • Distance

SQL Server - Travailler avec SQL

Proposé par GROUPE LEXOM

Objectifs de la formation

  • Comprendre les problématiques liées à un gros volume de données
  • Créer la structure pour les gérer avec SQL Server
  • Interroger, ajouter et modifier des données avec SQL Server
Tarif

A partir de 1 390,00 €

Durée

2j / 14h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

  • Décrire SSRS et ses composants
  • Gérer les sources de données et les datasets
  • Créer des rapports paginés
  • Visualiser et travailler avec des données avec SSRS
  • Agréger les données des rapports
  • Optimiser le partage des rapports avec SSRS
  • Administrer SSRS
  • Etendre et Intégrer SSRS avec d'autres logiciels
Tarif

Contacter l'organisme

Durée

2j / 14h

Modes
  • Centre
  • Entreprise
  • Distance

Je cherche à faire...