Délégué à la protection des données (DPO) spécificité ingénierie du web (Apprentissage)

• Délégué à la protection des données (DPO) - Code CertifInfo 112601
  • Niveau de qualification : 7 - Savoirs hautement spécialisés

Objectifs

Compétences attestées :

• Déterminer le cadre juridique applicable à l'entreprise en analysant son contexte à l'aide d'une étude de ses activités et de son secteur afin d'identifier le périmètre réglementaire
• Assurer une veille technologique en s'appuyant sur divers outils et sources afin de se tenir informé des dernières avancées du domaine
• Identifier les risques de sécurité et de conformité de l'entreprise en s'appuyant sur une méthode d'analyse de risque afin d'avoir une vision exhaustive des risques potentiels encourus par l'organisation
• Établir un plan de traitement de risques en élaborant une matrice en lien avec la réglementation en vigueur afin de prioriser les risques majeurs pour l'organisation
• Définir la politique de protection des données personnelles en déterminant les objectifs et les moyens et en s'appuyant sur la réglementation en vigueur afin de l'adapter aux risques et à la nature des opérations de traitement
• Intégrer la sécurité et la conformité dans le système d'information en définissant et en appliquant un plan d'actions de procédures permettant la mise en conformité de l'existant
• Formaliser les mesures de protection des données dès la conception d'un traitement en les adaptant aux risques et à la nature des opérations de traitement et en tenant des registres afin d'éviter les incidents de sécurité et de conformité
• Assurer le suivi de l'application de la politique de protection des données personnelles à l'aide d'outils de traçabilité de la sécurité et de la conformité de l'entreprise afin d'identifier et mesurer les éventuels écarts
• Réviser les procédures de sécurité, de conformité et la politique de protection des données en identifiant l'évolution de la réglementation et des facteurs de risques de l'organisation afin de les réduire
• Gérer les contrats avec les sous-traitants et les clients du point de vue de la protection des données personnelles en s'appuyant sur une identification du cadre juridique applicable afin de sécuriser la contractualisation
• Identifier l'incident de sécurité et/ou de conformité en s'appuyant sur des méthodes et outils de contrôle d'informatique légale afin de caractériser la nature de la faille et formuler des préconisations de résolution
• Assurer le suivi de la résolution de l'incident en déterminant les personnes concernées en fonction de la nature de la faille, en documentant et en suivant

  Programme de la formation

  Non commmuniqué

  Validation et sanction

  Certification

  Type de formation

  Certifiante

  Sortie

  Bac + 5 et plus