Accueil » Catalogue des formations » Management du SI » Audit interne de contrôle de conformité au GDPR/RGPD

Dernière mise à jour le 13/09/2024

Retourner au catalogueRetour

Audit interne de contrôle de conformité au GDPR/RGPD

Informations générales

Type de formation : Formation continue

Domaine : Management du SI

Filière : Management SI

Rubrique : RGPD - La gouvernance des données personnelles

Formation éligible au CPF : Non

Formation Action collective : Non

Objectifs & compétences

Être capable de décrire la démarche à entreprendre dans le cadre d'un contrôle de conformité organisationnel au GDPR Comprendre comment dérouler un audit de contrôle organisationnel au GDPR Se préparer à un contrôle de la CNIL

Public visé

Auditeurs, DPO, Dirigeants, Responsables juridiques

Pré-requis

Connaissance du nouveau règlement (GDPR)

Programme

RAPPEL : LES NOUVEAUTÉS APPORTÉES PAR LE GDPR

Les nouvelles obligations pour le responsable des traitements et pour les sous-traitants

Les nouveaux droits pour les personnes concernées

CONTRÔLE DE CONFORMITÉ AU GDPR : ORGANISATION À PRÉVOIR

Rôle, missions et positionnement du DPO

Contrôle interne vs contrôle externe

LES POINTS DE CONTRÔLE DE CONFORMITÉ

Rôles et responsabilités : les instances de décision, la séparation des tâches, les lettres de mission, traçabilité des décisions, .….

Politique de protection de la vie privée et des données à caractère personnel : structure documentaire, engagements du responsable de traitement et du sous-traitant, diffusion et communication de la politique, les chartes internes, sensibilisation, .….

Procédures internes : formalisation et communication des procédures, ....

Le respect des droits des personnes : consentement, mentions légales d'information, transparence lors de traitements de données à caractère personnel, délai de réponse aux demandes, traçabilité des demandes, …

Le respect des obligations du responsable de traitement : la tenue du registre, implication dans la politique de sécurité des données et du SI, les contrats avec les sous-traitants, la gestion des risques sur la vie privée (AIPD), la gestion des violations de donnée à caractère personnel, les relations avec l'autorité de contrôle, ...

Le contrôle de conformité des traitements : respect des principes de licéité, de durée de conservation des données, gestion du consentement, …

CAS PRATIQUE

Présentation de la Checklist et des points de contrôle :

Chapitre II :

Principes :

- article 6 (Principes relatifs au traitement des données à caractère personnel),

- article 7 (Conditions applicables au consentement),

- article 9 (Traitement portant sur des catégories particulières de données à caractère personnel),

- article 10 (Traitement des données à caractère personnel relatives aux condamnations pénales et aux infractions)

Chapitre III :

Droits des personnes

- article 12 (Transparence des informations et des communications et modalités de l'exercice des droits de la personne concernée),

- article 13 (Informations à fournir lorsque des données à caractère personnel sont collectées auprès de la personne concernée), article 15 (Droit d'accès de la personne concernée),

- article 16 (Droit de rectification),

- article 17 (Droit à l'effacement ("droit à l'oubli")),

- article 18 (Droit à la limitation du traitement),

- article 19 (Obligation de notification en ce qui concerne la rectification ou l'effacement de données à caractère personnel ou la limitation du traitement),

- article 20 (Droit à la portabilité des données),

- article 21 (Droit d'opposition),

- article 22 (Décision individuelle automatisée, y compris le profilage)

Chapitre IV :

Obligations du responsable de traitement et sous-traitants :

- article 24 (Responsabilité du responsable du traitement),

- article 25 (Protection des données dès la conception et protection des données par défaut),

- article 28 (Sous-traitant),

- article 30 (Registre des activités de traitement),

- article 32 (Sécurité du traitement),

- article 33 (Notification à l'autorité de contrôle d'une violation de données à caractère personnel),

- article 34 (Communication à la personne concernée d'une violation de données à caractère personnel),

- article 35 (Analyse d'impact relative à la protection des données),

- article 36 (Consultation préalable) SYNTHÈSE ET CONCLUSION

Modalités

Modalités : en présentiel, distanciel ou mixte – Horaires de 9H à 12H30 et de 14H à 17H30 soit 7H – Intra et Inter entreprise

Pédagogie : essentiellement participative et ludique, centrée sur l’expérience, l’immersion et la mise en pratique. Alternance d’apports théoriques et d’outils pratiques.

Ressources techniques et pédagogiques : Support de formation au format PDF ou PPT Ordinateur, vidéoprojecteur, Tableau blanc, Visioconférence : Cisco Webex / Teams / Zoom

Pendant la formation : mises en situation, autodiagnostics, travail individuel ou en sous-groupe sur des cas réels

Méthode

Fin de formation : entretien individuel

Satisfaction des participants : questionnaire de satisfaction réalisé en fin de formation

Assiduité : certificat de réalisation (validation des acquis)

Objectifs & compétences

Public visé

Auditeurs, DPO, Dirigeants, Responsables juridiques

Pré-requis

Connaissance du nouveau règlement (GDPR)

Programme

RAPPEL : LES NOUVEAUTÉS APPORTÉES PAR LE GDPR

Les nouvelles obligations pour le responsable des traitements et pour les sous-traitants

Les nouveaux droits pour les personnes concernées

CONTRÔLE DE CONFORMITÉ AU GDPR : ORGANISATION À PRÉVOIR

Rôle, missions et positionnement du DPO

Contrôle interne vs contrôle externe

LES POINTS DE CONTRÔLE DE CONFORMITÉ

Rôles et responsabilités : les instances de décision, la séparation des tâches, les lettres de mission, traçabilité des décisions, .….

Procédures internes : formalisation et communication des procédures, ....

Le contrôle de conformité des traitements : respect des principes de licéité, de durée de conservation des données, gestion du consentement, …

CAS PRATIQUE

Présentation de la Checklist et des points de contrôle :

Chapitre II :

Principes :

- article 6 (Principes relatifs au traitement des données à caractère personnel),

- article 7 (Conditions applicables au consentement),

- article 9 (Traitement portant sur des catégories particulières de données à caractère personnel),

- article 10 (Traitement des données à caractère personnel relatives aux condamnations pénales et aux infractions)

Chapitre III :

Droits des personnes

- article 12 (Transparence des informations et des communications et modalités de l'exercice des droits de la personne concernée),

- article 13 (Informations à fournir lorsque des données à caractère personnel sont collectées auprès de la personne concernée), article 15 (Droit d'accès de la personne concernée),

- article 16 (Droit de rectification),

- article 17 (Droit à l'effacement ("droit à l'oubli")),

- article 18 (Droit à la limitation du traitement),

- article 19 (Obligation de notification en ce qui concerne la rectification ou l'effacement de données à caractère personnel ou la limitation du traitement),

- article 20 (Droit à la portabilité des données),

- article 21 (Droit d'opposition),

- article 22 (Décision individuelle automatisée, y compris le profilage)

Chapitre IV :

Obligations du responsable de traitement et sous-traitants :

- article 24 (Responsabilité du responsable du traitement),

- article 25 (Protection des données dès la conception et protection des données par défaut),

- article 28 (Sous-traitant),

- article 30 (Registre des activités de traitement),

- article 32 (Sécurité du traitement),

- article 33 (Notification à l'autorité de contrôle d'une violation de données à caractère personnel),

- article 34 (Communication à la personne concernée d'une violation de données à caractère personnel),

- article 35 (Analyse d'impact relative à la protection des données),

- article 36 (Consultation préalable) SYNTHÈSE ET CONCLUSION

Modalités

Modalités : en présentiel, distanciel ou mixte – Horaires de 9H à 12H30 et de 14H à 17H30 soit 7H – Intra et Inter entreprise

Pédagogie : essentiellement participative et ludique, centrée sur l’expérience, l’immersion et la mise en pratique. Alternance d’apports théoriques et d’outils pratiques.

Ressources techniques et pédagogiques : Support de formation au format PDF ou PPT Ordinateur, vidéoprojecteur, Tableau blanc, Visioconférence : Cisco Webex / Teams / Zoom

Pendant la formation : mises en situation, autodiagnostics, travail individuel ou en sous-groupe sur des cas réels

Méthodes

Fin de formation : entretien individuel

Satisfaction des participants : questionnaire de satisfaction réalisé en fin de formation

Assiduité : certificat de réalisation (validation des acquis)

Code de formation : P-ACC

Tarifs

Prix public : 970 €

Tarif & financement :

Nous vous accompagnons pour trouver la meilleure solution de financement parmi les suivantes :

Le plan de développement des compétences de votre entreprise : rapprochez-vous de votre service RH.
Le dispositif FNE-Formation.
L’OPCO (opérateurs de compétences) de votre entreprise.
Pôle Emploi sous réserve de l’acceptation de votre dossier par votre conseiller Pôle Emploi.
CPF -MonCompteFormation

Contactez nous pour plus d’information

Lieux & Horaires

Durée : 7 heures

Délai d'accès :

Jusqu’à 8 jours avant le début de la formation

Prochaines sessions

Handi-accueillante Accessible aux personnes en situations de handicap. Pour toutes demandes, contactez notre référente, Mme Rizlene Zumaglini Mail : rzumaglini@aston-ecole.com

à voir aussi dans le même domaine...

Formation continue

Management SI

Devenir délégué à la protection des données (DPD – DPO) (5 Jours (3+2) – 35h)

Acquérir les connaissances indispensables à l’accomplissement de la mission DPO

Connaître les bonnes pratiques pour mettre en place un processus de mise en conformité

Acquérir les connaissances et la pratique pour un rôle de conseil surtout nouveau projet de traitement

Savoir mettre en place les outils de communication et de sensibilisation

Connaitre les points essentiels de contrôle

Répondre à l’exigence de 35h de formation (en plus d’une expérience professionnelle de 2 ans tous domaines au minimum) pour passer la certification des compétences du DPO AFNOR agréé par la CNIL

35 heures de formations sur 5 Jours

Formation continue

Management SI

ITIL® v4 – Specialist : High Velocity IT (test inclus)

Comprendre les concepts concernant la nature de haute vélocité de l’entité

digitale, y compris la demande qu’elle impose aux technologies de l’information

-Comprendre le cycle de vie des produits numériques dans les termes du modèle opérationnel ITIL

Comprendre l’importance des principes directeurs ITIL et des autres concepts fondamentaux pour fournir des technologies de l’information à haute vélocité

Savoir comment contribuer à la création de valeur avec des produits digitaux

Se préparer et passer la certification ITIL 4 HVIT

21 heures de formations sur 3 Jours

Formation continue

Management SI

Privacy by Design – Prise en compte de la protection de la vie privée dès la phase de conception des projets informatiques

Comprendre les avantages d'une approche Privacy by design dans le déploiement d'un service ou d'un produit Savoir intégrer la protection de la vie privée dans les nouvelles applications technologiques et commerciales dès leur conception Comprendre comment rédiger et mettre en place une méthodologie Privacy by Design

7 heures de formations sur 1 Jours

Formation continue

Management SI

Kanban – Améliorer ses pratiques agiles avec Kanban

Pouvoir accompagner une équipe dans son adoption de Kanban, de la mise en place de son système jusqu’aux processus permettant l’amélioration continue

Comprendre comment analyser la demande et la contraster avec les capacités de production

Être en mesure d’aider ses équipes à identifier et corriger les freins ralentissant son flux de production

Savoir créer et maintenir des indicateurs pour aider ses équipes à en tirer la cadence appropriée pour chaque activité

Comprendre comment des systèmes Kanban différents peuvent s’interfacer pour améliorer les liens entre métiers

14 heures de formations sur 2 Jours

Formation continue

Management SI

SENSIBILISATION AUX IMPACTS ENVIRONNEMENTAUX DU NUMERIQUE

Comprendre les enjeux du développement durable Mieux comprendre le numérique et ses impacts Distinguer les différents types d'impacts environnementaux Savoir mesurer son empreinte carbone et celle de son numérique Savoir Communiquer sur les avantages d’une démarche NR Raisonner notre rapport au numérique Changer nos pratiques numériques

7 heures de formations sur 1 Jours

Formation continue

Management SI

Lean IT Foundation (test inclus)

Comprendre les principes sous-tendant la philosophie Lean. Comprendre l'importance de délivrer de la valeur au Client. Savoir comment le Lean considère les processus et lutte contre le gaspillage. Comprendre comment mesurer la performance et ses déterminants clés. Connaître les exigences organisationnelles liées à l'implémentation du Lean. Apprendre le modèle DMAIC de résolution de problème (KAIZEN) Savoir adopter le comportement et l'attitude requis dans le monde Lean IT.

14 heures de formations sur 2 Jours