ISO 27701 – Certified Lead Implementer (Système de management de la protection de la vie privée)
Rejoignez notre formation certifiée ISO 27701 Lead Implementer pour maîtriser la mise en œuvre et la gestion d’un système de management de la protection de la vie privée (PIMS). Établi sur ISO/IEC 27701, notre programme enrichira vos compétences pour optimiser un système de management de la sécurité de l’information (SMSI) existant basé sur ISO/IEC 27001 et ISO/IEC 27002. Apprenez à planifier, mettre en œuvre, surveiller et améliorer un PIMS, en respectant les lois de protection de la vie privée. Découvrez comment gérer et traiter les données de manière sécurisée. Préparez-vous pour l’examen « PECB Certified ISO/IEC 27701 Lead Implementer », internationalement reconnu, qui prouve votre capacité à mettre en œuvre les exigences d’ISO/IEC 27701. En cas d’échec, une session de rattrapage gratuite est prévue. Profitez de cette opportunité pour renforcer votre expertise en confidentialité et en sécurité de l’information.
Proposé par
ENI Service
Prérequis
Compréhension fondamentale de la sécurité de l’information et connaissance approfondie des principes de mise en œuvre du SMSI.
Public admis
- Salarié en Poste
- Entreprise
Demandeur d'emploi et Etudiant non admis
Financement
- Votre OPCO
- Financement personnel
Financement CPF non pris en charge
Modalités
- En centre
- En entreprise
- À distance
Objectifs pédagogiques
- Identifier et décrire les concepts, approches, méthodes et techniques utilisés pour la mise en œuvre et la gestion efficace d’un PIMS ;
- Comparer et mettre en corrélation les normes ISO/IEC 27701, ISO/IEC 27001, ISO/IEC 27002 et autres cadres réglementaires ;
- Décrire le fonctionnement d’un PIMS basé sur ISO/CEI 27701 et ses processus principaux ;
- Interpréter les exigences d’ISO/IEC 27701 dans le contexte spécifique d’une organisation ;
- Aider une organisation à planifier, mettre en œuvre, gérer, surveiller et gérer efficacement un PIMS.
Programme de la formation
Introduction à la norme ISO/IEC 27701 et initiation au PIMS
- Objectifs et organisation de la formation
- Normes et cadres réglementaires
- Privacy Information Management System (PIMS)
- Concepts et principes fondamentaux de la sécurité de l'information et de la vie privée
- Lancement de la mise en œuvre du PIMS
- Analyse du domaine d'application du PIMS et déclaration d'applicabilité
- Portée du PIMS
- Approbation de la direction
- Politique de confidentialité
- Evaluation des risques d'atteinte à la vie privée
Planifier la mise en œuvre d’un PIMS
- Évaluation de l'impact sur la vie privée
- Déclaration d'applicabilité du PIMS
- Gestion de la documentation
- Sélection des contrôles
- Mise en place de contrôles
- Mise en place des contrôles spécifiques aux contrôleurs IPI
Mise en œuvre d’un PIMS
- Mise en place de contrôles (suite)
- Mise en place de contrôles spécifiques pour les contrôleurs PII
- Mise en place de contrôles spécifiques pour les processeurs PII
Surveillance, mesure, amélioration continue et préparation du PIMS pour un audit de certification
- Sensibilisation, formation et communication
- Surveillance, mesure, analyse, évaluation et revue de direction
- Audit interne
- Traitement des non-conformités
- Amélioration continue
- Préparation à l'audit de certification
- Processus de certification
Entrainement au passage de l'examen de certification
- L’examen couvre les domaines de compétence suivants :
- Principes et concepts fondamentaux d’un système de management de la protection de la vie privée (PIMS)
- Contrôles et meilleures pratiques du système de management de la protection de la vie privée
- Planification d’une implémentation PIMS basée sur ISO/IEC 27552
- Mise en œuvre d’un PIMS basé sur ISO/IEC 27552
- Évaluation de la performance, surveillance et mesure d’un PIMS basé sur ISO/IEC 27552
- Amélioration continue d’un PIMS basé sur ISO/IEC 27552
- Préparation à un audit de certification PIMS
Un voucher sera remis à chaque participant en début de session afin qu'il puisse planifier le passage de l'examen en ligne selon les créneaux disponibles. (Sous réserve que l'ensemble des participants de la session aient créé leur compte PECB.)
Proposé par
ENI Service
"votre centre de formation informatique de confiance"
Proposé par
ENI Service
