RGPD - Devenir délégué à la protection des données

• Découvrir les bonnes pratiques pour limiter les risques juridiques et opérationnels
• Comprendre comment protéger les informations en adéquation avec les besoins métiers

Profil du stagiaire:

• Tous les salariés d'une entreprise

Prérequis:

• Cette formation ne nécessite aucun prérequis.

Introduction

• Les préjugés à surmonter
• Les valeurs essentielles à protéger
• Les périmètres
• Les menaces

L'organisation et les responsabilités

• La direction générale
• Les directions métiers
• La DSI
• Les sous-traitants
• La voie fonctionnelle SSI et le RSSI
• La voie fonctionnelle protection de la vie privée et le DPO
• Les administrateurs techniques et fonctionnels
• Les utilisateurs

Vision synthétique des obligations légales Les menaces

• Disciplinaire
• Contractuelle
• Civiles
• Pénales
• Le cas du contrôle par l'employeur : utilisation professionnelle et non-professionnelle

Les menaces

• La divulgation d'information "spontanée"
• L'ingénierie sociale et l'incitation à dire ou faire
• Le lien avec l'intelligence économique
• Le lien avec l'espionnage industriel

Les risques  Les bonnes pratiques d'évaluation de la sensibilité de l'information

• Vol, destruction
• Virus
• Les aspirateurs à données
• Le phishing /l'hameçonnage
• Les malwares
• Les spywares
• L'usurpation
• L'usurpation
• Les virus
• Le cas des réseaux sociaux
  

Les bonnes pratiques d'évaluation de la sensibilité de l'information Les bonnes pratiques pour les comportements généraux

• La classification par les impacts, (juridiques, opérationnels, financiers, image, sociaux)
• L'échelle d'impact
• Les pièges

Les bonnes pratiques pour les comportements généraux

• A l'intérieur des établissements
• A l'extérieur des établissements

Les bonnes pratiques d'utilisation des supports d'information sensible pour les phases de conception, stockage, échanges et fin de vie

• Papier
• Environnement partagé
• Environnement individuel sédentaire
• Environnement individuel mobile

Les bonnes pratiques d'utilisation des ressources du système d'information Conclusion

• Installation et maintenance : postes fixes, équipements nomades, portables, ordiphones
• Identification et authentification
• Échanges et communications : intranet, internet, contrôle des certificats serveurs, les échanges de fichiers via la plate-forme "institutionnelle", le nomadisme, les télétravailleurs et le VPN de télé accès, email, la consultation en Web mail, signature, chiffrement, Cloud, réseaux sociaux et forums thématiques professionnels et privés, téléphonie
• Stockages et sauvegardes (clés usb, locales, serveurs, ...)
• Archivages
• Anonymisation
• Destruction ou recyclage

Conclusion

• Les engagements de responsabilité

• L'approche méthodologique participative de ce séminaire permet des échanges entre les participants et le formateur sur des retours d'expériences concrets.
• Le formateur intervient auprès des comités de direction, des DSI, RSSI, Directions techniques opérationnelles, Chefs de projet, Administrateurs et utilisateurs de plusieurs administrations françaises et groupes internationaux privés de première importance.
• Support de cours remis sur clé USB ou lien de téléchargement.
• 100% des participants à cette formation se sont déclarés satisfaits ou très satisfaits au cours des 12 derniers mois.

‍

La formation est ponctuée d’une attestation de fin de formation délivrée par Elitek au client. Y seront précisés les objectifs pédagogiques, le nombre d’heures total de la formation, la validation des acquis et la date.

‍

• Taux de satisfaction : 9.15/10

^{*Moyenne des notes attribuées par un apprenant de la formation au cours des 12 derniers mois}