Mise en conformité aux lois 18-07 et 25-11 sur la protection des données personnelles

Public cible :

• Data Protection Officer (DPO)

• DSI, RSSI et juristes

• Compliance officers et responsables des risques opérationnels

• Fonctions de contrôle permanent et périodique, gestionnaires des risques

• Auditeurs et responsables organisation

Objectifs :

• Maîtriser les principes essentiels de la réglementation locale de protection des données et du RGPD.

• Acquérir les meilleures pratiques de mise en conformité des entreprises aux lois 18-07 et 25-11 et au RGPD.

• Élaborer une feuille de route de mise en conformité (Risk Assessment, cartographie des risques, évaluation de la maturité, plan d'action, contrôles).

• Maîtriser les étapes du projet de mise en place du dispositif de conformité à la Data Privacy.

• Bénéficier d'un retour d'expérience concret d'implémentation de la Data Privacy en entreprise.

Résumé du programme et contenu:
\ Cette formation pragmatique, basée sur des cas pratiques et retours d'expérience, propose un parcours complet de mise en conformité à la protection des données personnelles. Après une introduction sur la genèse et le contexte de la réglementation, les participants étudient les principes fondamentaux et objectifs des lois 18-07 et 25-11 ainsi que du RGPD. Le déploiement opérationnel est ensuite détaillé : politique et procédures à mettre en place, principales étapes, périmètres concernés, acteurs et responsabilités, planning de déploiement, mise en œuvre des plans de remédiation et évaluation. La formation s'appuie sur un cadre d'analyse structuré autour de treize domaines à traiter, couvrant notamment la gouvernance de la protection des données, la cartographie des processus et applicative, les politiques et procédures, la classification des données, le gap analysis réglementaire, la cartographie des risques, les contrôles et reportings, la formation et la sensibilisation, la gouvernance Data, la notification de confidentialité, les droits des personnes concernées, la gestion du consentement, les périodes de rétention, la qualité des données, la gestion des tiers et sous-traitants, les transferts vers l'étranger, les mesures SSI, les infractions aux données personnelles et le Privacy By Design.