Dates de formation
2026
Janvier
Du lundi 19
au vendredi 23
Avril
Du lundi 6
au vendredi 10
Septembre
Du lundi 21
au vendredi 25
Descriptif de l’offre
L’offre de formation DPO inclut les éléments suivants:
• 35h de formation en ligne (live on-line) avec un formateur
• Quiz de préparation
• Guide du participant (numérique)
• Livre de référence (numérique)
Points forts
Une formation délivrée en langue française
Une approche pragmatique basée sur l’analyse de cas : objets connectés, IA, profilage
Formateur expert agissant comme DPO externe
Public cible
– Collaborateurs d’une entreprise
– Chef de projet ou de programme
– Juriste
– Directeur des Systèmes d’Informations (DSI)
– Responsable Sécurité des Systèmes d’Information (RSSI)
Lieu de formation
La formation se déroule intégralement à distance (live online) avec l’outil de visio conference Webex, ainsi qu’à Strasbourg.
Prix
Contactez-nous afin d’établir un devis.
Conditions spécifiques et prérequis
Pour le passage d’une éventuelle certification CDPO (CNIL), il faut:
• Avoir suivi au moins 35h de formation et justifier d’une expérience professionnelle d’au moins 2 ans
OU
• Justifier d’une expérience professionnelle d’au moins 2 ans dans le domaine de la protection des données personnelles (par exemple: DPO,CIL,RSSI,…).
Disposer d’une expérience professionnelle et être familiarisé avec les aspects gouvernance, ressources humaines et informatique, dans le cadre d’organisations.
Comprendre et maîtriser les outils de bureautique (suite Microsoft Office, navigateurs internet, systèmes d’exploitation Windows et Android).
Avoir une appétence et maîtriser les technologies du numérique. Comprendre les nouveaux usages qui en découlent.
Objectifs
1. Initier, participer et/ou piloter le programme “RGPD” de son entreprise
2. Élaborer un registre de traitements
3. Mettre en place un PIA (analyse d’impact sur la vie privée et sur la protection des données)
4. Maîtriser les principes de protection des données dès la conception et par défaut
5. Mettre en place des politiques liées à la cybersécurité, l’hygiène informatique et l’habileté numérique
6. Maîtriser le principe de responsabilité
7. Connaître les clauses essentielles des contrats
8. Être capable de communiquer avec les parties prenantes
9. Gérer les violations de données
10. Répondre aux demandes d’exercices de droits des personnes concernées
11. Auditer
12. Comprendre l’écosystème
Programme
Jour 1 : gouvernance et registre de traitements
• La “data privacy” au cœur de la stratégie de l’entreprise
• RGPD : jurisprudence, lignes directrices, actualités (profilage, transferts en dehors de l’UE)
• Mettre en place le programme “data privacy/RGPD” de l’entreprise
• Élaborer le registre de traitements : responsable de traitements, sous-traitant
• Outils “maison” vs. outils du marché
• L’accountability : quelle approche ?
• Les transferts de données en dehors de l’UE
• État de l’art et stratégies de transferts
Jour 2 : PIA
• Faut-il réaliser un PIA (analyse d’impact) ?
• Qu’est-ce qu’un traitement à grande échelle ?
• Mettre en place un PIA
• Le logiciel de la CNIL
• Exemples et simulations de PIAs dans les secteurs suivants : le domaine social, les objets connectés (IoT), le profilage, procédures RH spécifiques
• Les bonnes pratiques de la vidéosurveillance
Jour 3 : cybersécurité, nouvelles technologies
• Les risques cyber et les différents types de cyber-attaques
• Mesures de sécurité techniques et organisationnelles
• Chiffrement, anonymisation, authentification et contrôle d’accès, traçabilité et fichiers journaux
• Protection des données dès la conception et par défaut : être au cœur des projets, produits, services, processus développés par votre entreprise.
• Les nouvelles technologies : le big data, l’IA, la blockchain et les cryptomonnaies, l’industrie 4.0. Analyse circonstanciée
• Les solutions cloud (SaaS), les hébergeurs : analyse
Jour 4 : aspects juridiques, bilan annuel
• Revue de contrats avec les sous-traitants (responsables conjoints de traitements)
• Plan de communication (rapport annuel, etc.)
• Gestion des violations de données
• Gestion des demandes d’exercices de droits
• L’écosystème
• Les parties prenantes en dehors de l’entreprise : les autorités de controle, les associations professionnelles
• Les sanctions de la CNIL
• Que se passe-t-il en dehors de la France?
• Les GAFAM
Jour 5 : Quiz
Examen et certification
Pour passer une éventuelle certification CDPO, il est obligatoire:
•D’avoir suivi au moins 35h de formation et de justifier d’une expérience professionnelle d’au moins 2 ans
OU
•De justifier d’une expérience professionnelle d’au moins 2 ans dans le domaine de la protection des données personnelles (par exemple: DPO,CIL,RSSI,…).
Envie d’en savoir plus ?
Pour participer à la formation, veuillez nous contacter afin d’établir un devis.
NOUS CONTACTER
