RGPD - Devenir délégué à la protection des données

• Découvrir les bonnes pratiques pour limiter les risques juridiques et opérationnels
• Comprendre comment protéger les informations en adéquation avec les besoins métiers

Profil du stagiaire:

• Tous les salariés d'une entreprise

Prérequis:

• Cette formation ne nécessite aucun prérequis.

Introduction

• Les préjugés à surmonter
• Les valeurs essentielles à protéger
• Les périmètres
• Les menaces

L'organisation et les responsabilités

• La direction générale
• Les directions métiers
• La DSI
• Les sous-traitants
• La voie fonctionnelle SSI et le RSSI
• La voie fonctionnelle protection de la vie privée et le DPO
• Les administrateurs techniques et fonctionnels
• Les utilisateurs

Vision synthétique des obligations légales Les menaces

• Disciplinaire
• Contractuelle
• Civiles
• Pénales
• Le cas du contrôle par l'employeur : utilisation professionnelle et non-professionnelle

Les menaces

• La divulgation d'information "spontanée"
• L'ingénierie sociale et l'incitation à dire ou faire
• Le lien avec l'intelligence économique
• Le lien avec l'espionnage industriel

Les risques  Les bonnes pratiques d'évaluation de la sensibilité de l'information

• Vol, destruction
• Virus
• Les aspirateurs à données
• Le phishing /l'hameçonnage
• Les malwares
• Les spywares
• L'usurpation
• L'usurpation
• Les virus
• Le cas des réseaux sociaux
  

Les bonnes pratiques d'évaluation de la sensibilité de l'information Les bonnes pratiques pour les comportements généraux

• La classification par les impacts, (juridiques, opérationnels, financiers, image, sociaux)
• L'échelle d'impact
• Les pièges

Les bonnes pratiques pour les comportements généraux

• A l'intérieur des établissements
• A l'extérieur des établissements

Les bonnes pratiques d'utilisation des supports d'information sensible pour les phases de conception, stockage, échanges et fin de vie

• Papier
• Environnement partagé
• Environnement individuel sédentaire
• Environnement individuel mobile

Les bonnes pratiques d'utilisation des ressources du système d'information Conclusion

• Installation et maintenance : postes fixes, équipements nomades, portables, ordiphones
• Identification et authentification
• Échanges et communications : intranet, internet, contrôle des certificats serveurs, les échanges de fichiers via la plate-forme "institutionnelle", le nomadisme, les télétravailleurs et le VPN de télé accès, email, la consultation en Web mail, signature, chiffrement, Cloud, réseaux sociaux et forums thématiques professionnels et privés, téléphonie
• Stockages et sauvegardes (clés usb, locales, serveurs, ...)
• Archivages
• Anonymisation
• Destruction ou recyclage

Conclusion

• Les engagements de responsabilité

• L'approche méthodologique participative de ce séminaire permet des échanges entre les participants et le formateur sur des retours d'expériences concrets.
• Le formateur intervient auprès des comités de direction, des DSI, RSSI, Directions techniques opérationnelles, Chefs de projet, Administrateurs et utilisateurs de plusieurs administrations françaises et groupes internationaux privés de première importance.
• Support de cours remis sur clé USB ou lien de téléchargement.
• 100% des participants à cette formation se sont déclarés satisfaits ou très satisfaits au cours des 12 derniers mois.

‍

Afin d’évaluer l’acquisition de vos connaissances et compétences, il vous sera envoyé un formulaire d’auto-évaluation, qui sera à compléter en amont et à l’issue de la formation. Un certificat de réalisation de fin de formation est remis au stagiaire lui permettant de faire valoir le suivi de la formation.

La formation est ponctuée d’une attestation de fin de formation délivrée par Elitek au client. Y seront précisés les objectifs pédagogiques, le nombre d’heures total de la formation, la validation des acquis et la date.

‍

• Taux de satisfaction : nous disposons d'un nombre insuffisant de données*

^{*Moyenne des notes attribuées par un apprenant de la formation au cours des 12 derniers mois}