Le parcours RGPD dans l’entreprise

Les sessions de formation ont lieu de 9h00 à 12h30 et de 13h30 à 17h00

Préparer la démarche de conformité

• Nommer un pilote du projet RGPD
• Définir son périmètre, son autorité, ses moyens.
• Sensibiliser la direction et les parties prenantes
  • Présenter les enjeux juridiques, financiers et réputationnels.
  • Obtenir un engagement fort de la gouvernance.

Cartographier les données personnelles et les traitements de données

• Identifier les données personnelles traitées
  • Courantes, sensibles, perçues comme sensibles ou sensibles par déduction
• Identifier les traitements de données effectués
  • Finalités, base légale, initiateur, durées de conservation
• Recenser les flux de données, y compris vers l’extérieur (sous-traitants, partenaires, transferts hors UE…).

Analyser la sécurité du système d’information

• Lister les logiciels utilisés
• Lister le matériel utilisé
• Analyser la sécurité des matériels et logiciels

Identifier et analyser

• La documentation en place
  • Juridique, organisationnelle et technique
  • Revoir les mentions d’information (ex : politique de confidentialité, formulaires).
  • S’assurer qu’elles sont claires, accessibles et à jour.
• Les risques
  • Identifier les traitements à risque élevé pour les droits et libertés des personnes (AIPD).
  • Analyser les mesures de sécurité existantes.

Mettre à jour les documents et processus

• Mentions légales, contrats de sous-traitance, procédures internes (demandes de droits, violations…)
• Politiques (durées de conservation, mot de passe, interne et externe de protection des données…)

Sécuriser les données

• Implémenter des mesures techniques et organisationnelles proportionnées
  • Pseudonymisation, chiffrement, journalisation…

Construire les registres

• Recense l’ensemble des traitements et des mesures de sécurité en place
• Les différents registres :
  • Traitements, de catégories de traitements, violation de données, habilitation…

Quizz et cas pratiques

Bilan de formation

• Résumé des points clés
• Ressources supplémentaires et documentation
• Questions finales et évaluation de la formation

• Réflexion de groupe et apports théoriques du formateur.
• Travail d’échange avec les apprenants sous forme de réunion – discussion.
• Utilisation de cas concrets issus de l’expérience professionnelle.
• Validation des acquis par des questionnaires, des tests d’évaluation, des mises en situation et des jeux pédagogiques.
• Alternance entre apports théoriques et exercices pratiques (en moyenne sur 30 à 50% du temps)

Modalités pédagogiques : Présentiel, Distanciel et AFEST

Cette formation s’adresse au service juridique, DAF, RH, chefs de projets et managers et collaborateurs
impliqués dans des traitements de données personnelles.

En formation présentielle

Accueil des apprenants dans une salle dédiée à la formation et équipée avec :

• Ordinateurs
• Vidéo projecteur ou Écran TV interactif
• Tableau blanc ou Paper-Board

En formation distancielle

A l’aide d’un logiciel comme ® Microsoft Teams ou Zoom, un micro et une caméra pour l’apprenant.

• Suivez une formation en temps réel et entièrement à distance. Lors de la session en ligne, les apprenants interagissent et communiquent entre eux et avec le formateur.
• Les formations en distanciel sont organisées en Inter-Entreprise comme en Intra-Entreprise.
• L’accès à l’environnement d’apprentissage (support de cours, ressources formateur, fichiers d’exercices …) ainsi qu’aux preuves de suivi et d’assiduité (émargement, évaluation) est assuré.
• Les participants recevront une convocation avec le lien de connexion à la session de formation.
• Pour toute question avant et pendant le parcours, une assistance technique et pédagogique est à disposition par téléphone au 02 35 12 25 55 ou par email à commercial@xxlformation.com

• Positionnement préalable oral ou écrit.
• Feuille de présence signée en demi-journée.
• Evaluation des acquis tout au long de la formation.
• Questionnaire de satisfaction
• Attestation de stage à chaque apprenant
• Evaluation formative tout au long de la formation.
• Evaluation sommative faite par le formateur.

• Nos formateurs sont des experts dans leurs domaines d’intervention
• Leur expérience de terrain et leurs qualités pédagogiques constituent un gage de qualité