fff

Combien de stagiaires suivront cette formation ?


Valider Annuler

Partager
Accueil    Formations    Compétences Métier    Juridique    Droit du digital    Maîtriser la conformité Informatique et libertés /RGPD

Partager cette formation Télécharger au format pdf Ajouter à mes favoris

Public concerné

Juristes et responsables juridiques
DPO
DSI et RSSI
Responsables conformité et risk managers

Prérequis

Être confronté dans sa pratique aux problématiques posées par les données personnelles

Objectifs de formation

· Recenser et mettre en conformité les traitements et fichiers contenant des données personnelles
· Décrypter la doctrine concrète de la CNIL et anticiper les risques de sanctions
· Mettre en place efficacement un DPO interne ou externe

Programme de votre formation

  1. #

    M2I START AVANT VOTRE FORMATION

    Contextualisation du projet de formation et prise en compte des besoins de chacun

    • Positionnement initial de l’apprenant par rapport aux objectifs
    • Définition des priorités et des objectifs personnels de l’apprenant
    • Vidéos de mise en situation
    • Accès au Chat interactif myM2i pour interagir avec les membres de son groupe
    m2i_start_logo
  2. #

    M2I LIVE VOTRE FORMATION ANIMÉE PAR NOTRE EXPERT ¹

    Programme

    Mesurer les points clés de l'obligation de conformité Informatique et libertés parallèlement à l'adoption du règlement européen

    Décrypter les notions incontournables et l'application qui en est faite par la CNIL

    • Réaliser les bonnes interprétations de la loi et des textes d'application, et interpréter les recommandations de la CNIL
    • Mesurer l'impact des évolutions de l'approche de la CNIL, prendre en compte les rapports du Groupe Article 29 et les perspectives de la nouvelle réglementation européenne

    Test de connaissances : quiz sur les risques Informatique et libertés

    • Interpréter concrètement les textes : données, traitements, fichiers, données sensibles et interdites, anonymisation...

    Maîtriser les risques liés aux formalités CNIL : le registre des activités de traitements

    • Faire le point sur les anciennes « Dispenses, déclarations, autorisations »
    • Documentation compliance : jusqu'où aller pour attester de la conformité à l'aune du nouveau réglement européen et des labels de la CNIL
    • Remplir le registre des activités des traitements

    Cerner la nouvelle obligation de conformité ou " Accountability "

    • Définir cette nouvelle obligation
    • Identifier les livrables pour satisfaire à cette obligation

    Cerner la nouvelle obligation de notification des failles de sécurité (security by design)

    • Définir quand et comment la mettre en place
    • Savoir qui informer et pourquoi
    • Délimiter l'obligation de sécurité et de confidentialité au regard des nouvelles normes de la CNIL et les failles de sécurité, quels risques en l'absence de notification

    Concevoir des systèmes d'information et des traitements conformes (privacy by design)

    • Identifier les critères d'une collecte et d'un traitement légal des données
    • Respecter les droits des personnes physiques et répondre efficacement aux plaintes
    • Appliquer les exigences de la qualité Informatique et libertés : proportionnalité, conservation, interconnexion, archivage...

    Approfondir les problématiques concrètes posées par la CNIL

    • Valider les risques au regard du cycle de vie des traitements ou fichiers
    • Qualifier juridiquement les responsable ou co-responsable des traitements, encadrer la sous-traitance classique et le Cloud computing
    • Mesurer le renforcement de la responsabilité des sous-traitants et la co-traitance

    Mettre en place des actions de conformité en lien avec la réalité des risques

    Disposer de méthodes d'audit Informatique et libertés à l'aune du nouveau label de la CNIL

    Étude de cas : état des lieu et audit en approche projet des traitements connus ou cachés

    Comprendre les solutions pour des traitements légaux hors UE en fonction des situations rencontrées

    Partage d'expériences : échange sur les différentes clauses contractuelles, les types de BCR, le Safe Harbor

    Décrypter les pouvoirs d'enquête juridique et technique de la CNIL et l'escalade des sanctions

    Étude de cas : revue d'un dossier concret de sanction traité par la CNIL

    Désigner un DPO

    • Réaliser un ratio avantages/inconvénients avant la désignation
    • Cerner et anticiper le périmètre d'intervention du DPO, son statut et ses missions
    • Anticiper les points clés d'un plan d'action crédible

    Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.

    m2i_live_logo
  3. #

    M2I BOOST APRÈS VOTRE FORMATION

    Réactivation et consolidation des acquis en situation de travail

    • 30 jours d’accompagnement personnalisé sur myM2i inclus ²
    • Ressources Boosters (Abonnement au M2i’Mag Soft Skills, formations offertes, invitations aux conférences d’actualité…)
    m2i_boost_logo
  1. ¹ Les actions et les outils présentés dans ce programme le sont à titre indicatif et peuvent faire l’objet d'adaptation selon les niveaux, prérequis et besoins des apprenants. Les compétences clés de ce programme sont traitées à raison d'une compétence par demi-journée de formation.
  2. ² Sur myM2i, pendant 30 jours post-fin de formation, les apprenants disposent d’une messagerie sécurisée pour échanger, dans la limite de 4 sollicitations, avec leur formateur.

Modalités, méthodes et moyens pédagogiques

Équipe pédagogique :
Un consultant expert de la thématique et une équipe pédagogique en support du stagiaire pour toute question en lien avec son parcours de formation.

Techniques pédagogiques :
Alternance de théorie, de démonstrations par l'exemple et de mise en pratique grâce à de nombreux exercices individuels ou collectifs. Exercices, études de cas et cas pratiques rythment cette formation.

Ressources pédagogiques :
Un support de formation présentant l'essentiel des points vus durant la formation et proposant des éléments d'approfondissement est téléchargeable sur notre plateforme.

Modalités d’évaluation des acquis

Évaluation en 3 phases : Pendant la formation : un bilan quotidien effectué par l'intervenant À chaud : à la fin de la formation, un bilan qualité pour mesurer l'atteinte des objectifs À froid : à J +3 mois, une évaluation du transfert des acquis en situation professionnelle

Accessibilité de la formation

Le groupe M2I s'engage pour faciliter l'accessibilité de ses formations. Toutes nos formations sont accessibles aux personnes en situation de handicap : les détails de l'accueil des personnes sont consultables sur la page Accueil Handicap

Modalités et délais d’accès à la formation

Les formations M2I sont disponibles selon les modalités proposées sur la page programme. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Dans le cas d'une formation financée par le CPF, ce délai est porté à 12 jours ouvrés.

Partager cette formation Télécharger au format pdf Ajouter à mes favoris

Vous souhaitez suivre cette formation ?

En INTRA-ENTREPRISE

Tarif : à partir de 4 995 € HT.

Prix pour un groupe de 12 personnes max.

Contactez-nous

Faites-nous part de votre projet de formation, nous sommes là pour vous guider.