En tant que DPO, comment mener le projet de protection des données à caractère personnel de mon organisation ?

Présentation

Le règlement européen relatif à la protection des données à caractère personnel (RGPD) impose à toutes les administrations locales de désigner un délégué à la protection des données (DPO). Son rôle est de conseiller et d’accompagner le responsable de traitement afin qu’il veille à la sécurité de ses données. Il joue le rôle de facilitateur auprès de chaque service dans la protection des données à caractère personnel. 

Cette formation s’adresse aux DPO qui souhaitent clarifier la portée de leur mission. Ce sera notamment l’occasion de circonscrire le projet de la protection des données (actions à entreprendre), clarifier les rôles et responsabilités de chacun (entre le DPO, le responsable de traitement et le management) et identifier une méthode pour maintenir la vigilance de tous (moyens et outils).

Objectifs

A l’issue de cette formation, vous serez en mesure :

• de circonscrire précisément la portée du projet de la protection des données à caractère personnel ;
• d'identifier les grandes étapes qui incombent au DPO pour garantir la protection des données à caractère personnel au sein de son organisation ;
• de déterminer les rôles et responsabilités du DPO et du responsable de traitement ;
• de fixer une méthode permettant de maintenir dans la durée la protection des données.

Prérequis

La formation est un module de base qui ne nécessite aucun prérequis.

Intervenant(s)

Dominique GREGOIRE (Conseiller en sécurité de l'information - Président du Groupe de travail sur la sécurité de l'information)

PROGRAMME

Partie I: Changement de regard sur le RGPD

o Quel est le réel défi du RGPD pour les organisations ? Une relecture du RGPD.

Partie II: Rôle(s) et posture du DPO dans une telle démarche

  o Fonction et missions du DPO.

o DPO: contrôleur ou facilitateur ?

Partie III: Le voyage de la mise en conformité RGPD

o Le challenge du RGPD

o Le rôle du DPO dans ce voyage

Partie IV: Gestion des changements organisationnels

o La gestion systémique du changement

o La gestion des dimensions humaines

o La communication.

Partie V: Proposition de démarche pragmatique et systémique

o Approche positive de la mise en conformité au RGPD

o RGPD comme une opportunité

Valorisation RGB

Cette formation peut être valorisée dans le cadre de la révision générale de barème (RGB). Dans ce cadre, le contrôle des acquis est obligatoire et s’organise via un examen en fin de formation. Celui-ci est planifié à la fin du dernier jour de la formation.

Evolutions/promotions concernées :

• évolution de carrière de D4 vers D5
• promotion des niveaux D7, D8, D9 ou D10 au niveau A1 chef de bureau technique
• promotion du niveau B1, B2, B3, B4 spécifique au niveau A1

Cette formation est valorisable pour un total de 7 crédits.