Objectifs pédagogiques

• Comprendre les évolutions réglementaires et les enjeux du RGDP
• Identifier les impacts sur l’entreprise et son système d’information
• Préparer son plan d’action de mise en conformité

Programme détaillé

1/ Comprendre le RGPD

• Définir les « Données à Caractère Personnel » et la nécessité de les protéger
• Objectif et périmètre du RGPD
• Les entreprises et les types de données concernés
• Les enjeux et les impacts pour l’entreprise
• Les impacts sur le système d’information de l’entreprise

2/ Comprendre les nouveaux principes de protection des données

• Les nouvelles définitions introduites par le règlement européen
• Les nouveaux droits pour les personnes concernées
• Les risques juridiques et les sanctions qui pèsent sur l’entreprise
• Les nouvelles obligations pour le responsable des traitements et pour les sous-traitants
• Les nouvelles règles de gestion pour la Cybersécurité

3/ Définir un plan d’actions pour se mettre en conformité

• La gouvernance des données, rôles et responsabilités
• La protection des données à caractère personnel
• Les actions à prévoir pour se mettre en conformité
• La démarche pour mettre en œuvre le plan d’actions

Modalités de personnalisation de l’action de formation

Une fiche de Personnalisation de l’Action de Formation (fiche PAF) sera complétée par chaque stagiaire et remise au formateur avant le démarrage de la formation. Cette fiche permettra :
• D'identifier le niveau général des participants sur la thématique.
• D'identifier les attentes et besoins personnels des participants de façon à adapter les mises en situations.

Moyens pédagogiques et techniques

La méthode pédagogique mise en œuvre est à la fois active (la formation se déroule en petit groupe, favorisant ainsi un apprentissage riche, dynamique et individualisé autour de nombreuses mises en situation), différenciée (le formateur s'adapte aux besoins, niveaux et rythme de chaque participant) et expérientielle (les stagiaires travaillent sur leurs propres outils, documents, situations ou projets).
Moyens pédagogiques :
• Support pédagogique fourni (format papier), synthétisant les apports théoriques et méthodologiques abordés (véritable guide opérationnel et outil de travail pour les managers)
• Ressources documentaires fournies (exemples de registres, etc.)
• Plan d’action personnalisé
• Accompagnement individuel (2h par participant) sur la mise en œuvre des registres RGPD dans l'entreprise
Pour nos sessions en inter-entreprises, nous veillons à apporter un environnement de travail approprié et les moyens techniques favorisant un bon apprentissage : salles accessibles, calmes et spacieuses, en lumière naturelle, climatisées, équipées et connectées ; parking gratuit et emplacement PMR, transports en commun et restauration à proximité ; matériel pédagogique récent : ordinateurs, vidéoprojecteur, paperboard ; bloc-notes et stylos mis à disposition ; collations et boissons d'acceuil ; clé USB offerte, contenant les outils et supports travaillés par le stagiaire durant la formation.

Modalités d’évaluation des acquis

La validation des acquis fera l’objet d’une évaluation continue.
Contexte d'évaluation :
• Exercices sur cas pratiques
• Technique d’auto-évaluation
• Mises en situation sur la réalisation de ses propres registres RGPD
• Suivi individuel du formateur permettant de travailler sur les difficultés de chaque stagiaire et de valider ainsi les acquis au fur et à mesure du déroulement de la formation
• Quiz réalisé en fin de formation