Toutes les certifications
PECBISO/IEC 27701
Formation à la certification PECB ISO/IEC 27701 Lead Implementer
Étendez votre SMSI à la protection de la vie privée avec un système de management des informations de confidentialité (PIMS) conforme à ISO/IEC 27701.
Avancé 5 jours 35 h Français
Données
Aperçu
Cette formation vous prépare à mettre en œuvre un PIMS en extension d'un SMSI ISO/IEC 27001 : compréhension des rôles de responsable de traitement et de sous-traitant, mise en œuvre des mesures spécifiques à la vie privée, articulation avec le RGPD et les lois africaines de protection des données (Côte d'Ivoire, Sénégal, Bénin, cadre de la CEDEAO), gestion des droits des personnes concernées et des transferts internationaux.
Ce qui est inclus
- Supports de cours officiels PECB
- Étude de cas multi-juridictions et corrigés
- Coupon d'examen avec seconde tentative gratuite
- Fiches de révision premium learn.
- Certificat de participation de 31 crédits CPD
- Une année d'accompagnement post-formation
Pourquoi cette formation
Entre le RGPD, applicable à toute organisation traitant des données de résidents européens, et la montée en puissance des autorités africaines de protection des données, la conformité vie privée devient un impératif business. ISO/IEC 27701 fournit le cadre certifiable qui rassure clients et régulateurs. Le titre « PECB Certified ISO/IEC 27701 Lead Implementer » atteste de votre capacité à le déployer.
À qui s'adresse cette formation
- DPO et futurs délégués à la protection des données
- Responsables conformité et juristes spécialisés en données personnelles
- RSSI et implémenteurs ISO/IEC 27001 étendant leur SMSI à la vie privée
- Consultants en protection des données et en conformité
- Chefs de projet en charge de programmes de conformité RGPD ou lois locales
Objectifs
- Expliquer les concepts du PIMS et la structure d'ISO/IEC 27701
- Interpréter les exigences applicables aux responsables de traitement et sous-traitants
- Planifier et mettre en œuvre un PIMS en extension d'un SMSI existant
- Articuler ISO/IEC 27701 avec le RGPD et les lois africaines de protection des données
- Préparer l'organisation à l'audit de certification du PIMS
Programme
1. Introduction à ISO/IEC 27701 et initialisation du PIMS
- Concepts de protection de la vie privée et terminologie
- Structure d'ISO/IEC 27701 et articulation avec ISO/IEC 27001 et 27002
- Panorama réglementaire : RGPD, lois africaines, cadre CEDEAO
- Initialisation du projet PIMS et gouvernance
2. Planification de la mise en œuvre du PIMS
- Rôles : responsable de traitement, sous-traitant, co-responsabilité
- Cartographie des traitements et registre
- Appréciation des risques vie privée et analyses d'impact (AIPD)
- Politique de protection des données et objectifs
3. Mise en œuvre des mesures du PIMS
- Mesures spécifiques aux responsables de traitement (annexe A)
- Mesures spécifiques aux sous-traitants (annexe B)
- Droits des personnes concernées : procédures et délais
- Transferts internationaux et relations avec les tiers
4. Surveillance, amélioration et préparation à l'audit
- Gestion des violations de données et notifications
- Surveillance, audit interne et revue de direction
- Amélioration continue du PIMS
- Préparation à l'audit de certification
5. Examen de certification
- Révision générale et séance de questions-réponses
- Examen PECB « ISO/IEC 27701 Lead Implementer » (3 heures)
Approche pédagogique
- Étude de cas : mise en conformité d'un opérateur traitant des données dans plusieurs pays de la CEDEAO
- Ateliers de cartographie des traitements et d'analyse d'écarts
- Exercices sur les droits des personnes et les violations de données
- Quiz alignés sur le format de l'examen de certification
L'examen
- Durée : 3 h
- Format : QCM, à livre ouvert
- Questions : 80 questions
Domaines évalués :
- Principes et concepts fondamentaux de la protection de la vie privée
- Système de management des informations de confidentialité (PIMS)
- Planification de la mise en œuvre d'un PIMS
- Mise en œuvre d'un PIMS
- Surveillance et mesurage de la performance
- Amélioration continue
- Préparation à l'audit de certification
Prérequis
Une compréhension fondamentale d'ISO/IEC 27701 et des connaissances de base en protection de la vie privée et en sécurité de l'information sont recommandées. La connaissance d'ISO/IEC 27001 est un atout majeur.
Certification
Selon votre expérience, vous pouvez prétendre aux titres Provisional Implementer, Implementer, Lead Implementer ou Senior Lead Implementer. La formation donne droit à 31 crédits CPD.