ISO/IEC 27701 Lead Implementer (PECB 4 Jours)

Cette formation est délivrée en synchrone à distance tout en garantissant l'accès à un environnement d'apprentissage complet!

Cette formation est conçue pour préparer les participants à mettre en œuvre un système de management de la protection de la vie privée (Privacy Information Management System – PIMS) conformément aux exigences et aux directives de la norme ISO/IEC 27701. De plus, vous obtiendrez une compréhension globale des meilleures pratiques de management de la protection de la vie privée et apprendrez comment gérer et traiter les données tout en respectant les diverses lois de protection de la vie privée.

La certification PECB Lead Implementer, reconnue internationalement, prouve que vous disposez des connaissances pratiques et des capacités professionnelles pour mettre en œuvre les exigences d’ISO/IEC 27701 dans une organisation.

Cette formation s'adresse aux :

• Superviseurs et consultants impliqués dans la confidentialité et la gestion des données
• Experts-conseils cherchant à maîtriser la mise en œuvre d’un système de management de la protection de la vie privée 
• Responsables des informations personnellement identifiables (IPI) au sein des organisations
• Responsables de la conformité aux exigences des lois de protection des données
• Membres de l’équipe PIMS

A l'issue de la formation, les participants seront capables de :

• Maîtriser les concepts, approches, méthodes et techniques utilisés pour la mise en œuvre et la gestion efficace d’un PIMS.
• Décrire la corrélation entre ISO/IEC 27701, ISO/IEC 27001, ISO/IEC 27002 et d’autres normes et cadres réglementaires.
• Comprendre le fonctionnement d’un PIMS basé sur ISO/CEI 27701 et ses processus principaux.
• Apprendre à interpréter les exigences d’ISO/IEC 27701 dans le contexte spécifique d’une organisation.
• Développer l’expertise nécessaire pour aider une organisation à planifier, mettre en œuvre, gérer, surveiller et gérer efficacement un PIMS.

Introduction à l’ISO/IEC 27701 et initiation au PIMS

• Objectifs et structure de la formation
• Normes et cadres réglementaires
• Système de management de la protection de la vie privée (PIMS)
• Concepts et principes fondamentaux de la sécurité de l’information et de la protection de la vie privée
• Démarrage de la mise en œuvre du PIMS
• Analyse du domaine d’application du SMSI et de la déclaration d’applicabilité
• Domaine d’application du PIMS
• Approbation de la direction
• Politique de protection de la vie privée
• Appréciation du risque d’atteinte à la vie privée

Planification de la mise en œuvre d'un PIMS

• Appréciation de l’impact sur la vie privée
• Déclaration d’applicabilité du PIMS
• Gestion de la documentation
• Sélection des mesures
• Mise en œuvre des mesures
• Mise en œuvre des mesures spécifiques aux contrôleurs IPI

Surveillance du PIMS, amélioration continue et préparation d'un audit de certification

• Sensibilisation, formation et communication
• Surveillance, mesure, analyse, évaluation et revue de direction
• Audit interne
• Traitement des non-conformités
• Amélioration continue
• Préparation à l’audit de certification
• Processus de certification

Entrainement au passage de l'examen de certification

L’examen couvre les domaines de compétence suivants :

• Principes et concepts fondamentaux d’un système de management de la protection de la vie privée (PIMS)
• Contrôles et meilleures pratiques du système de management de la protection de la vie privée
• Planification d’une implémentation PIMS basée sur ISO/IEC 27552
• Mise en œuvre d’un PIMS basé sur ISO/IEC 27552
• Évaluation de la performance, surveillance et mesure d’un PIMS basé sur ISO/IEC 27552
• Amélioration continue d’un PIMS basé sur ISO/IEC 27552
• Préparation à un audit de certification PIMS

Un voucher sera remis à chaque participant en début de session afin qu'il puisse planifier le passage de l'examen en ligne selon les créneaux disponibles. (Sous réserve que l'ensemble des participants de la session aient créé leur compte PECB.)

Compréhension fondamentale de la sécurité de l’information et connaissance approfondie des principes de mise en œuvre du SMSI.

Un voucher sera remis au stagiaire à la fin du cours pour le passage de la certification.

L’examen accrédité est composé de 100 questions à choix multiples en français, livre fermé.

• Pour réussir l'examen, les candidats à la certification DPO CNIL doit obtenir au moins 75 % au total et au moins 50 % pour chacun des trois domaines.
• En cas d'échec, les candidats pourront repasser l'examen gratuitement dans un délai de 12 mois.
• Les candidats admis à l’examen recevront un crédit de 31 DPC.
• Durée de validité de la certification : 3 ans