Les fondamentaux de la vie privée

• Introduction à la protection des données.
• Le RGPD (Règlement général sur la protection des données).
• Le DPO (Délégué à la protection des données).

Introduction au RGPD et principes de confidentialité

• Cadre réglementaire.
• Principes fondamentaux de la protection des renseignements personnels.
• Règlement général sur la protection des données.
• Organismes de l'UE : groupe de travail international sur la protection des données dans les télécommunications.
• Autorités de surveillance, groupe de l'article 29, etc.
• Législation : cadre juridique, consentement, catégories spéciales des données personnelles.

Délégué à la protection des données (DPO)

• Nomination, fonction, responsabilités, missions.
• Gouvernance de l'Internet, cyberdroits et transferts internationaux de données.
• Législation et systèmes dans le monde.
• Transversalité du DPO au sein de l'entreprise : collaboration avec les équipes juridiques, marketing, IT, achats...

Gestion des risques et sécurité de l'information

• Gestion des risques : concepts, analyse de risques, méthodologies et standards, surveillance.
• Systèmes d'information et sécurité : fonctions et responsabilités, formation et sensibilisation, classification.
• Accès, exposition, cryptographie et signatures numériques.
• Sécurité mobile et big data (concept, NoSQL et applications).
• Internet des objets : concepts, modèles et principes, applications, menaces.
• Nouvelles technologies, nouvelles menaces.

Incidents et protection

• Gestion : incident de sécurité de l'information, événement.
• Continuité des activités : récupération, temps, stratégie.
• Évaluation de l'impact sur la protection des données.
• Cycle de vie des données personnelles.

Examen de certification

• Examen papier en français composé de 100 questions à traiter en 3h.
• Déroulement à “livre fermé” (pas de support).
• Examen réussi si au moins 75% des réponses sont exactes, sur au moins 50% des réponses sur chacun des trois domaines.
• 3 domaines couverts par l’examen.
• Domaine 1 : réglementation générale en matière de protection des données et mesures prises pour la mise en conformité.
• Domaine 2 : responsabilité.
• Domaine 3 : mesures techniques et organisationnelles pour la sécurité des données au regard des risques.