Formation Formation ISO 27701 Lead Implementer : Sécurité données certifiée

01.Introduction ISO 27701 & Principes clés confidentialité

• —Présentation de la norme ISO 27701 et son rôle
• —Historique et évolution des normes de confidentialité
• —Concepts fondamentaux de la protection des données personnelles
• —Le cycle de vie des données (collecte, traitement, stockage, suppression)
• —Relation entre ISO 27001, ISO 27002 et ISO 27701

02.Cadre réglementaire RGPD et Principes PIMS

03.Planification PIMS : Contexte et Leadership (Clauses 4 & 5)

• —Comprendre le contexte de l'organisation et parties intéressées (Clause 4)
• —Définir le périmètre du PIMS et les exclusions
• —Rôles, responsabilités et autorités (Clause 5)
• —Politique de confidentialité et engagement de la direction
• —Communication de la politique de confidentialité

04.Planification PIMS : Risques, Opportunités et Objectifs (Clause 6)

• —Identification et évaluation des risques liés à la vie privée
• —Méthodologies d'évaluation des risques et d'impact (PIA/DPIA)
• —Traitement des risques identifiés et plan de mitigation
• —Définition des objectifs du PIMS et des plans pour les atteindre
• —Évaluation des opportunités d'amélioration continue

05.Soutien PIMS : Ressources et Compétences (Clause 7)

• —Exigences en matière de ressources pour le PIMS
• —Identification des compétences nécessaires pour le PIMS
• —Formation et sensibilisation du personnel à la confidentialité
• —Communication interne et externe sur le PIMS
• —Exigences en matière d'information documentée du PIMS

06.Opérations PIMS : Planification & Contrôle (Clause 8)

• —Planification et contrôle opérationnel du PIMS
• —Gestion des risques et opportunités au quotidien
• —Processus de réponse aux incidents de confidentialité
• —Gestion des demandes d'exercices de droits des personnes concernées
• —Exigences spécifiques pour les Responsables de Traitement (Clauses 8.1 & 8.2)

07.Opérations PIMS : Sous-traitants & Transferts (Clauses 8.3 & 8.4)

• —Exigences spécifiques pour les Sous-traitants (Clause 8.3)
• —Gestion des relations avec les sous-traitants PIMS
• —Clauses contractuelles type et Due Diligence
• —Processus de transfert transfrontalier de données personnelles (Clause 8.4)
• —Mécanismes de transfert autorisés (BCR, clauses types, etc.)

08.Évaluation des performances PIMS (Clause 9)

• —Surveillance, mesure, analyse et évaluation du PIMS
• —Audits internes du PIMS : planification et réalisation
• —Exigences relatives aux revues de direction du PIMS
• —Suivi des actions issues des Audits et revues
• —Indicateurs clés de performance (KPI) pour le PIMS

09.Amélioration Continue PIMS (Clause 10)

• —Gestion des non-conformités et actions correctives
• —Stratégies d'amélioration continue du PIMS
• —Réponse aux incidents de confidentialité et leurs leçons apprises
• —Mise à jour et adaptation du PIMS aux évolutions
• —Prévention des incidents futurs

10.Certification ISO 27701 : Processus et Exigences

• —Comprendre le processus de certification ISO 27701
• —Les étapes de l'audit de certification (phase 1, phase 2)
• —Rôles et responsabilités de l'auditeur externe
• —Préparation de l'organisation à l'audit
• —Critères d'évaluation de la certification

11.Préparation à l'Examen Lead Implementer

• —Révision des concepts clés de la norme ISO 27701
• —Exemples de questions d'examen et méthodologie de réponse
• —Techniques de gestion du stress et de préparation mentale
• —Stratégies et astuces pour réussir l'examen
• —Mise en situation et exercices pratiques

12.Stratégies d'Implémentation & Études de Cas

• —Bonnes pratiques d'implémentation d'un PIMS
• —Études de cas réelles d'implémentation ISO 27701
• —Défis courants et solutions pour une implémentation réussie
• —Maintenance et évolution à long terme du PIMS
• —Partage d'expériences et questions/réponses