ESA Management

Cette formation est articulée en quatre modules :

MODULE 1 – Analyse de l’existant et cartographie des traitements

• Analyse de l’environnement juridique et du contexte propre à l’organisation
• Cartographie des traitements.

MODULE 2 – Analyse des impacts et des risques

• Piloter la réalisation des études d’impacts et déterminer le seuil à partir duquel une consultation de l’autorité de contrôle est nécessaire.
• Analyser les processus.
• Évaluer le niveau de vraisemblance de chaque risque.
• Évaluer le niveau de gravité de chaque impact.
• Définir et suivre les actions correctives à mettre en place.
• Assurer le suivi de la procédure de consultation auprès de l’autorité de contrôle.

MODULE 3 – Établir et mettre en œuvre un plan d’action de protection des données en conformité avec le RGPD.

• Élaborer un plan d’action en tenant compte de l’analyse de l’existant et des objectifs à atteindre.
• Mobiliser les ressources nécessaires à la réalisation des étapes du projet (ressources humaines, matérielles, temporelles, financières, techniques).
• Organiser les conditions d’exercice de la mission du délégué à la protection des données personnel, en tenant compte du besoin d’autonomie et de la nécessité d’éviter les conflits d’intérêt.
• Contrôler la mise en œuvre des mesures techniques et organisationnelles.
• Contrôler les mesures prises.
• Contrôler le respect des règles et le formalisme dans la rédaction des contrats avec les prestataires de services et les sous-traitants.
• Contrôler le respect des règles et le formalisme dans la conception des sites Web et de tous les supports de communication.
• Organiser la prise en charge des demandes des personnes souhaitant exercer leurs droits d’accès aux données, de rectification ou de mise à jour, d’opposition ou de limitation au traitement et d’effacement des données.
• Concevoir et mettre en place des procédures de gestion de crises et, en particulier, la procédure de signalement des violations de données à l’autorité de contrôle.
• Analyser les causes des violations de données.
• Poser le cadre de gouvernance permettant d’inscrire le plan d’action dans la durée.
• Réduire l’exposition de l’organisme aux risques de sanctions civiles, administratives et pénales en cas de non-respect de la législation et de préjudices causés aux personnes.

MODULE 4 – Accompagnement des acteurs dans la nouvelle acculturation de protection de données.

• Création d’un cadre favorable de pilotage transverse
• Diffusion d’une acculturation dans l’organisation de protection des données

MODALITÉS D’ÉVALUATION

• Étude de cas pratique sur la gestion de la relation client avec soutenance orale.
• Évaluation orale sous forme de jeux de rôle.

Aucun prérequis n’est demandé pour suivre cette formation mais une expérience dans le secteur de l’assurance ou dans la maîtrise des risques et de la qualité dans les autressecteurs de l’économie est appréciée.

• Prix de la formation « Gérer la mise en conformité de la protection des données à caractère personnel » : 1 400 € TTC
• Si vous souhaitez en savoir + sur cette formation, sur les modalités d’inscription, d’organisation, de financement…. vous pouvez remplir le formulaire de renseignement. Le référent de la formation vous contactera aussitôt pour répondre à toutes vos questions.