DPO : passez de la théorie au terrain.

Notre formation : Conduire un projet de mise en conformité dans le cadre d’une mission de Délégué à la Protection de Données (DPD/DPO) ou Référent RGPD s'adresse aux DPO et référents RGPD qui souhaitent structurer leur pratique, ainsi qu’aux professionnels préparant une prise de fonction. Les prérequis d’entrée sont à vérifier avant l’inscription.

Chez IMPACT RGPD, cette formation est orientée quasi exclusivement autour de la pratique terrain :

• savoir définir un périmètre de travail et identifier les pratiques opérationnelles et les systèmes concourant à des activités qui traitent des données personnelles
• acquérir des méthodes pour conduire des réunions de cartographie de flux de données personnelles
• identifier les points de frictions et piloter la création de plan d'actions
• accompagner la création des registres et des documents de preuve
• créer des plan de sensibilisation et de formation
• conduire des audits
• mettre en place des outils de pilotage de la conformité sur le long terme

Public visé (catalogue)

• toute personne (salarié, professionnel libéral, demandeur d’emploi…) nommée ou appelée à devenir DPO ou référent RGPD
• consultants souhaitant proposer des missions de conseil en conformité RGPD ou de DPO externe

Voir la fiche complète dans notre catalogue en ligne

Définir le périmètre de votre projet, repérer les traitements et les flux de données, organiser un plan d’action et préparer les moyens de sensibiliser les équipes. Vous aborderez aussi le suivi de la démarche dans la durée.

À l’issue de la formation, vous serez en capacité de :

• définir le cadre et le périmètre de mise en conformité RGPD de l’organisation
• évaluer sa maturité en protection des données : analyse des flux, analyse des risques, restitution
• concevoir une feuille de route opérationnelle de mise en conformité
• concevoir un dispositif documentaire de preuve de la conformité
• concevoir et déployer une stratégie de sensibilisation au RGPD
• piloter le suivi de la conformité et ses indicateurs

• Comprendre le cadre et les principes du RGPD.
• Préciser le rôle du DPO et cartographier les traitements.
• Prendre en main les outils et organiser les actions.
• Aborder les transferts de données et la sensibilisation.
• Examiner les risques et les moyens de suivre la conformité.

Le parcours couvre, par la pratique projet, les trois domaines de connaissance du DPO définis par la CNIL (réglementation, responsabilité, sécurité). Le travail est réalisé sur votre cas réel d’entreprise ou, le cas échéant, sur un cas fictif proposé par le formateur.

• Jour 1 : définition du projet, analyse du périmètre, identification des traitements
• Jour 2 : respect des principes fondamentaux du RGPD, analyse des risques des traitements
• Jour 3 : identification des actions de mise en conformité, création d’une feuille de route
• Jour 4 : besoins en formation et sensibilisation, élaboration d’un parcours de sensibilisation, traitements à risque et PIA
• Jour 5 : sécurité des données à caractère personnel et PIA

Un diplôme de niveau bac +2 ou supérieur (ou équivalent ...vous serez contacté par Olivier Mondin pour assurer la cohérence de votre parcours avec les attendus de la formation.) est demandé, ainsi qu’une bonne connaissance du fonctionnement de l’entreprise. L’admission passe par un questionnaire de recueil des besoins, suivi si besoin d’un entretien téléphonique.

• Inscription directe : 2 jours ouvrés minimum avant le début de la session
• Prise en charge OPCO : prévoir 3 semaines
• Via France Travail : 3 semaines complètes minimum entre le dépôt du devis et le début de la session

L’évaluation prend la forme d’une mise en situation professionnelle : vous produisez par écrit et présentez en soutenance orale de 20 minutes six livrables.

• une fiche d’identification de l’organisation (cadre et périmètre du projet) - le schéma de flux d’un traitement
• une feuille de route de mise en conformité de ce traitement
• une ébauche du registre des traitements
• un plan de sensibilisation et de formation, avec une ébauche de supports
• un plan de projet à 3 ou 6 mois

Un quiz formatif ouvre et clôt chaque journée. Vous recevez une attestation de suivi, un certificat de formation et un bilan de réalisation.

La préparation aide à aborder l’examen. La certification est délivrée par un organisme certificateur agréé par la CNIL, sous réserve de remplir les conditions d’accès et de réussir l’épreuve. La participation à la formation ne vaut pas certification.