← Retour aux formations

Cybersécurité & Protection

RGPD et rôle du DPO : missions, responsabilités et obligations du délégué à la protection des données

Intermédiaire
Cybersécurité & Protection

À propos de cette formation

Face aux exigences croissantes du RGPD dans les secteurs public et privé, le Délégué à la Protection des Données (DPO) occupe un rôle central. Cette formation couvre l'ensemble du cadre réglementaire européen, les responsabilités et missions du DPO, la gestion des risques liés aux données personnelles, le traitement des incidents et les outils de reporting interne. Une option de certification DiGiTT® est disponible en complément du parcours.

Objectifs de la formation

  • check_circleMaîtriser le contenu et les exigences du règlement général sur la protection des données (RGPD)
  • check_circleIdentifier le rôle, les missions et les responsabilités du Délégué à la Protection des Données (DPO)
  • check_circleDéterminer les informations à échanger avec l'APD et les autorités compétentes
  • check_circleMettre en place des outils de reporting et de suivi interne adaptés
  • check_circleConduire des audits auprès des sous-traitants et partenaires
  • check_circleÉlaborer et suivre un plan d'actions en cas de perte, vol ou transfert de données hors UE
  • check_circleInformer et sensibiliser les collaborateurs aux obligations RGPD

Programme détaillé

Module 1 — RGPD et principes de confidentialité

  • Cadre réglementaire européen : RGPD/GDPR, principes fondamentaux
  • Organismes UE : IWGDPT, autorités de surveillance, groupe de l'article 29
  • Cadre juridique, consentement et catégories de données personnelles
  • Registre des traitements : informations à fournir, formalisme et outils de gestion

Module 2 — Le DPO : rôle, missions et gouvernance

  • Nomination, fonction, responsabilités du DPO ; sensibilisation et formation
  • Veille réglementaire, cyberdroits et transferts internationaux de données
  • Transversalité du DPO : collaboration avec les équipes juridiques, marketing, IT et achats
  • Contractualisation des relations entre acteurs et gestion de la co-responsabilité
  • Certifications, labels et préparation aux contrôles

Module 3 — Gestion des risques et sécurité de l'information

  • Principes de responsabilité et analyse des risques liés aux données
  • Méthodologies, standards et surveillance en gestion des risques
  • SI et sécurité : fonctions, responsabilités, classification et contrôle d'accès
  • Cryptographie, signatures numériques et sécurité mobile
  • IoT et nouvelles technologies : menaces et mesures de protection

Module 4 — Incidents et protection des données

  • Détection et qualification des incidents de sécurité de l'information
  • Évaluation de l'impact sur la protection des données personnelles
  • Cycle de vie des données personnelles
  • Plan d'actions en cas de perte ou vol de données

Module 5 — Communication et reporting

  • Management des dispositifs d'alerte et gestion de crise
  • Communication avec les autorités de contrôle (APD)
  • Outils de reporting et de suivi interne

Prérequis

Connaissances de base de la réglementation générale sur la protection des données (RGPD).