RGPD – Gestion avancée des violations de données à caractère personnel
Plongez au cœur de la gestion avancée des violations de données avec notre formation intensive sur le RGPD. Cette formation, théorique et pratique, vous permettra de concevoir, mettre en œuvre et évaluer efficacement un cadre organisationnel pour gérer les incidents relatifs aux données à caractère personnel. Vous apprendrez comment gérer l’escalade d’un incident de sécurité de l’information, chercher les causes racines et les impacts, préparer une gestion des incidents efficiente et notifier d’une violation de données conformément aux articles 33 et 34 du RGPD. Vous serez formé à améliorer le cadre organisationnel grâce aux incidents et à assumer votre gestion des incidents en vue de vous aligner au RGPD. La formation met un accent particulier sur les travaux pratiques et le retour d’expérience, en utilisant des méthodes éprouvées comme ISO27035-1 et ISO27035-2 pour la gestion d’incidents de sécurité sur les données.
Proposé par
ENI Service
Prérequis
- Être qualifié conformément au référentiel de certification DPO de la CNIL ;
- Venir avec un extrait de registre des activités de traitement que le stagiaire a eu à produire/analyser/auditer/etc.
Public admis
- Salarié en Poste
- Entreprise
Demandeur d'emploi et Etudiant non admis
Financement
- Votre OPCO
- Financement personnel
Financement CPF non pris en charge
Modalités
- En centre
- En entreprise
- À distance
Objectifs pédagogiques
- Concevoir, mettre en œuvre et évaluer le cadre organisationnel relatif à la gestion des incidents relatifs aux données à caractère personnel de manière à assurer la conformité au RGPD (art.33 et 34) ;
- Gérer l'escalade d'un incident relatif aux données à caractère personnel (enregistrement dans le registre interne, notification à l'autorité de contrôle, notification aux personnes concernées) ;
- S'appuyer sur les incidents relatifs aux données personnelles pour améliorer le cadre organisationnel ;
- Préparer, mettre en œuvre et évaluer la communication externe en cas de violation de données à caractère personnel ;
- Assumer (accountability) sa gestion des incidents pour s'aligner au RGPD.
Programme de la formation
- Introduction
- Incidents de sécurité de l’information et escalade
- Rechercher des causes racines et des impacts
- Préparer une gestion des incidents efficiente et notifier d’une violation de données
- Travaux pratiques et retour d’expériences
- Les outils de l’accountability et amélioration continue
- Communiquer sur un incident
- Evaluation QCM
- Rétrospective
Proposé par
ENI Service
"votre centre de formation informatique de confiance"
Proposé par
ENI Service
