Méthodologie pratique de l'audit Privacy by design

Le programme de la formation

1ère ETAPE : Prendre en compte des règles sur la protection de la vie privée

Expliquer les principes de ces normes sur la protection de la vie privée dans la conception des produits et assurer la sécurité tout au long de la conservation des données.
Différencier sécurité technique du produit et sécurité by design

2ème ETAPE : Faire un point sur les processus internes et les zones à risque

Phase 1 : Lister les processus internes et faire un point sur les zones à risque

Phase 2 : Définir la mise en place d’une politique et des procédures Privacy By Design/Privacy by default/Security by design et des outils (pseudonymisation, minimisation de la collecte des données, chiffrement)

3ème ETAPE : Construire les processus de mise en conformité

Phase 1 : Construire des processus de mise en conformité des traitements (particularité des IOT)

Phase 2 : Conseiller sur la réalisation d’études d’impact (PIA) suivant les recommandations de la CNIL

Phase 3 : Assister dans la création de « Référentiels Sécurité »

Phase 4 : Conseiller et accompagner sur l’établissement de la documentation contractuelle

Phase 5 : Sensibiliser le personnel, les sous-traitants et les prestataires externes

4ème ETAPE : Former le personnel

Former le personnel désigné et en lien avec le Privacy by design avec des formations aux normes CNIL et des outils pédagogiques dédiés

5ème ETAPE : Désigner dans l’entreprise un référent ou DPO qui sera délégué à cette mission de conformité