Gestion de la conformité RGPD et sécurité des données

📋 Plan du Cours

1. Méthodologie d’audit et étude de l’existant
2. Sécurité des données personnelles
3. Gouvernance RGPD et rôle du DPO
4. Conformité des traitements et sous-traitance
5. Droits des personnes et violations de données
6. Points de contrôle EBIOS et mesures juridiques

📖 1. Méthodologie d’audit et étude de l’existant

🔑 Notions clés & Définitions

• Mise en conformité RGPD : Évaluation du niveau d’avancement d’un organisme pour intégrer les exigences RGPD avant toute amélioration ciblée.
• Gouvernance informatique et libertés : Évaluation de l’organisation et des responsabilités internes liées au respect des règles Informatique et Libertés.
• Points de contrôle EBIOS : Vérifications structurées fondées sur EBIOS afin de cadrer les contrôles liés aux risques et à la sécurité.

📝 Points essentiels

• L’étude de l’existant commence par un recensement formalisé des fichiers, finalités, données personnelles nominatives et traitements.
• L’audit vérifie si l’organisme détermine les menaces et leurs impacts sur la vie privée et s’il applique des mesures de sécurité adaptées aux menaces.
• La méthodologie inclut la revue des fiches de traitement pour valider leur complétude dans la démarche de mise en conformité.
• Les contrôles EBIOS sont intégrés dans la démarche pour guider l’analyse et les vérifications de sécurité.

📖 2. Sécurité des données personnelles

🔑 Notions clés & Définitions