Formation RGPD pour DSI : Mettre en conformité son infrastructure

Programme de la formation
RGPD pour DSI : Mettre en conformité son infrastructure

• Cartographie des traitements de données personnelles dans l'IT

  - Identifier les systèmes d'information traitant des données personnelles.
  - Réaliser un **Data mapping** des flux de données personnelles.
  - Distinguer les rôles de responsable de traitement et sous-traitant IT.

• Évaluation des risques de non-conformité RGPD pour l'infrastructure

  - Évaluer les risques liés aux traitements de données personnelles.
  - Analyser les impacts potentiels d'une violation de données.
  - Déterminer la nécessité d'une **AIPD** (Analyse d'Impact relative à la Protection des Données).

• Principes de Privacy by Design et Privacy by Default en pratique

  - Appliquer le principe de **Privacy by Design** dès la conception des systèmes.
  - Mettre en œuvre le principe de **Privacy by Default** pour les configurations par défaut.
  - Intégrer les exigences RGPD dans le cycle de développement logiciel.

• Mesures techniques de protection des données : Chiffrement et Pseudonymisation

  - Déployer des solutions de **Chiffrement** des données au repos et en transit.
  - Utiliser la **Pseudonymisation** pour réduire les risques d'identification.
  - Gérer les clés de chiffrement et les processus de pseudonymisation.

• Sécurité des SI et gestion des accès conformes au RGPD

  - Mettre en place une politique de gestion des accès et des habilitations.
  - Assurer la **Journalisation** des accès et des modifications de données.
  - Définir des mesures de **Sécurité des SI** adaptées aux données personnelles.

• Gestion des droits des personnes concernées et incidents de sécurité

  - Traiter les demandes d'exercice de droits (accès, effacement, rectification).
  - Établir un processus de gestion des violations de données personnelles.
  - Collaborer avec le **DPO** (Délégué à la Protection des Données) sur les incidents.

• Documentation de la conformité technique RGPD

  - Rédiger les registres des activités de traitement IT.
  - Documenter les mesures de sécurité techniques et organisationnelles.
  - Préparer les preuves de conformité pour les audits.

• Audit de conformité et plan d'action technique RGPD

  - Réaliser un audit de conformité RGPD d'une base de données clients.
  - Élaborer un plan d'action technique pour corriger les non-conformités.
  - Suivre la mise en œuvre des actions et mesurer leur efficacité.