Le public visé sont les TPE, PME, associations et collectivités

Nous contacter pour connaitre les prochaines dates de formation.

À l'issue de la formation, les participants seront capables de 

• comprendre les enjeux stratégiques liés à la protection des données et à la cybersécurité,
• d'identifier les principales menaces et situations à risque,
• d'évaluer leurs conséquences pour l'entreprise et d'adopter les bonnes pratiques ainsi que les mesures de sécurité adaptées pour prévenir les incidents et réagir efficacement en cas de problème.

1er jour - Matin

Comprendre les enjeux de la cybersécurité et de la protection des données

• Les enjeux stratégiques de la donnée pour l'entreprise

Les enjeux du RGPD

Historique de la loi informatique et liberté

• Pourquoi cette loi a été mise en place

Les bases du RGPD

• Comprendre la loi 
• Les clés du RGPD
• Les Règles d'Or du RGPD
  • la finalité des traitements
  • la durée de conservation
  • les mentions d'information à rajouter sur les documents
  • la sécurité
  • le transfert des données personnelles hors UE
  • les droits des personnes
• Comment appréhender cette loi
• Connaitre les risques en cas de non-conformité
• RGPD et Sous traitant

1er jour - Après midi

Les différentes étapes de mise en conformité

• Comprendre les différentes étapes 
• Savoir gérer la mise en place de ces étapes
• Etre capable de les mettre en application
• S'assurer de la mise en conformité de son site internet

Cas pratique :

• Etude des outils à disposition et savoir les utiliser
• Travail sur les mentions d'information
• Auditer son site internet

2eme jour - Matin 

Les enjeux de la cybersécurité

• Liens entre cybersécurité et conformité RGPD

Identifier les risques et adopter les bonnes pratiques

• Les principales techniques d'attaque (phishing, ransomware, usurpation d'identité, ingénierie sociale)
• Les erreurs humaines à l'origine des incidents
• Les bonnes pratiques de cybersécurité au quotidien
• Gestion des mots de passe et authentification multifactorielle
• Sécurisation des postes de travail et du télétravail
• Atelier pratique : identifier les situations à risque

Protéger les données personnelles et prévenir les incidents

• Les obligations des collaborateurs en matière de protection des données
• Les mesures techniques et organisationnelles de sécurité
• La gestion des accès et des habilitations
• Les règles de conservation et de suppression des données
• Les violations de données personnelles : définition et exemples
• Cyber-assurance
• Cas pratiques : analyse de situations réelles

2eme jour - Après midi

Réagir efficacement et développer une culture de sécurité

• Détecter et signaler un incident de sécurité
• Les réflexes à adopter en cas de cyberattaque
• Notification des violations de données : quand et comment agir ?
• Élaborer un plan d'actions pour réduire les risques
• Sensibiliser les collaborateurs et développer une culture de sécurité durable
• Quiz de validation des acquis et plan d'amélioration individuel

Aucun prérequis.

La formation est accessible à tout professionnel utilisant des outils numériques dans le cadre de son activité.

• Admission sans disposition particulière

La formation privilégie une approche interactive, concrète et participative, alternant apports théoriques et mises en pratique.

• Apports théoriques illustrés par des exemples concrets issus de situations professionnelles ;
• Échanges et retours d'expérience avec les participants ;
• Études de cas et analyse de situations à risque liées à la cybersécurité et à la protection des données ;
• Ateliers pratiques permettant d'identifier les risques et de déterminer les mesures de prévention adaptées ;
• Mises en situation autour des cybermenaces et des incidents de sécurité ;
• Quiz et exercices de validation des connaissances ;
• Élaboration de réflexes et bonnes pratiques directement applicables dans le quotidien professionnel 

Cette formation est accessible à tous. 

Personne en situation de handicap : Merci de nous contacter pour que nous puissions prendre en compte vos besoins particuliers.

Consultante RGPD et Déléguée à la Protection des Données (DPO) externalisée, j'accompagne les entreprises, associations et collectivités dans leur démarche de conformité au RGPD et de protection des données personnelles.

Également formatrice, j'interviens auprès de professionnels de différents secteurs afin de rendre les enjeux du RGPD et de la cybersécurité concrets, accessibles et directement applicables dans leur environnement de travail.

Mon approche repose sur des exemples issus de situations professionnelles, des échanges avec les participants et des mises en pratique permettant à chacun d'identifier les risques et d'adopter les bons réflexes au quotidien.