#Piloter la mise en conformité des modalités de traitement et de protection des données personnelles en TPE/PME

• Intégrer les enjeux et outils de la mise en conformité au Règlement Général sur la Protection des Données (RGPD) ;
• Assurer le pilotage de la mise en conformité au Règlement Général sur la Protection des Données (RGPD) dans son entreprise.

Analyser la problématique spécifique à l’entreprise en matière de traitement et de protection des données personnelles en lien avec l’environnement juridique :

• Identifier et interpréter les lois qui régissent les obligations en matière de traitement et de protection des données personnelles ;
• Identifier les enjeux liés à la protection de données dans son entreprise ;
• Analyser la problématique.

Préparer le projet de mise en conformité des activités de traitement des données personnelles de la TPE/PME :

• Déterminer la démarche à initier pour mettre ;
• Choisir une méthodologie de projet adaptée ;
• Préparer la mise en conformité ;
• Communiquer sur le projet de mise en conformité auprès du personnel ;
• Cartographier les traitements de données ;
• Réaliser le registre des traitements ;
• Collecter l’information nécessaire à la cartographie auprès des sous-traitants.

Mettre en conformité les activités de traitement de données personnelles de la TPE/PME :

• Définir les actions de mise en conformité à réaliser ;
• Les procédures de traitement des données à appliquer ;
• Le choix de la documentation technique et organisationnelle du dispositif de traitement des données à destination de la CNIL et des collaborateurs internes.

Assurer le maintien du dispositif de protection des données personnelles de l’entreprise :

• Le programme de maintien du dispositif de protection des données ;
• Évaluer les procédures et modalités de traitement particulières des données à caractère sensible ;
• Appliquer le plan de communication défini dans le projet.

Moyens pédagogiques :

• 4000 m² de locaux, avec plus de 30 salles de cours équipées de tableaux interactifs et de 10 salles informatiques ;
• 1 laboratoire multimédia ;
• 1 centre de documentation ;
• 1 salle informatique en libre-service ;
• 2 espaces déjeuner ;
• 1 salle équipée de MAC dotés de la suite ADOBE ;
• Grand parking gratuit à disposition ;
• Résidence étudiante à proximité ;
• WIFI sur site.

Méthodologie :

• Les formations sont animées par des intervenants issus du monde professionnel ;
• Méthode participative basée sur des échanges d’expérience et de vécu professionnel des stagiaires ;
• Support pédagogique format multimédia, cas pratiques, …
• Formation en FOAD - Logiciel à définir en FOAD (Zoom, Teams, …).

Modalités d’évaluation :

• Grille de fin de stage ;
• Certification RGPD – Réseau Initiative Data Compétences – CCI France.

Formateur :

• Expert en RGPD ;
• Taux de réussite 2022 : 50 % (1 session en 2022).

Compétences visées :

• Identifier les obligations évolutives de l’entreprise en matière de traitement et de protection des données personnelles ;
• Analyser la problématique spécifique à l’entreprise en matière de traitement et de protection des données personnelles ;
• Exposer la démarche de mise en conformité de la gouvernance des données à l’ensemble du personnel de l’entreprise ;
• Etablir la cartographie des traitements des données personnelles opérés par l’entreprise et ses sous-traitants ;
• Définir les actions de mise en conformité des traitements de données personnelles à mettre en œuvre au sein de l’entreprise ;
• Déterminer l’opportunité ou le besoin de réaliser des études d’impact relatives à la protection des données personnelles ;
• Mettre en application les procédures de traitement des données personnelles au sein de l’entreprise ;
• Construire un programme de maintien du dispositif de protection des données personnelles ;
• Constituer la documentation technique et organisationnelle relative aux traitements des données personnelles au sein de l’entreprise.

L'accès à la certification ne requiert pas d’expertise particulière. En revanche, l'importance et les enjeux attachés à la fonction, ainsi que l'objet de celle-ci, imposent que chaque candidat justifie d'un titre ou diplôme de niveau 5.

À titre dérogatoire, les candidatures des professionnels ne pouvant se prévaloir d'un titre ou diplôme de niveau 5 mais justifiant d'une expérience professionnelle de 3 années minimales pourront être examinées et se voir réserver une issue positive.

Toutes les candidatures font l'objet d'une évaluation, sous la forme d'un entretien téléphonique, visant à vérifier l'aptitude du candidat et l'adéquation de son projet de certification avec ses attentes professionnelles.