DPO – Data Protection Officer

Description

Cette formation prépare les professionnels à exercer la fonction de délégué·e à la protection des données (DPO – Data Protection Officer). Elle s’adresse aux gestionnaires, informaticien·ne·s et chef·fe·s de projet amenés à prendre en charge la protection des données personnelles au sein de leur organisation.

Le DPO accompagne l’organisation dans sa mise en conformité avec les règles sur la protection des données. Son rôle s’articule autour de trois missions :

• piloter la conformité ;

• contrôler le respect de la réglementation ;

• informer et conseiller la direction et les collaborateurs.

Cette fonction exige un profil transversal, à la croisée de la gestion de projet et de la communication, de la connaissance des métiers, du droit et de l’informatique.

La formation couvre le cadre suisse – la loi fédérale sur la protection des données révisée (nLPD), en vigueur depuis le 1er septembre 2023, et son ordonnance (OPDo) – ainsi que le Règlement général européen sur la protection des données (RGPD), qui s’applique aux entreprises suisses traitant des données de personnes situées dans l’UE. Elle intègre également la gouvernance de la sécurité selon ISO/IEC 27001, la conduite de projet avec HERMES 2022, la continuité d’activité selon ISO 22301 et la norme minimale pour améliorer la résilience informatique de l’Office fédéral pour l’approvisionnement économique du pays (OFAE).

Le cours se déroule sur 5 jours, à raison d’un jour par semaine, ce qui permet de concilier formation et activité professionnelle.

Objectifs pédagogiques

• comprendre le rôle du DPO, ses missions, ses compétences et les connaissances requises

• connaître le RGPD et savoir l’appliquer

• maîtriser la nLPD et faire le lien avec le RGPD

• piloter un projet de mise en place d’un système de management avec HERMES 2022

• appliquer la norme minimale de résilience informatique de l’OFAE à l’aide d’outils adaptés

• établir un plan de continuité d’activité selon ISO 22301

Programme

• mission et connaissances du DPO

• cybercriminalité : types d’attaques et moyens de protection

• RGPD : système de management, mise en œuvre, sécurité et analyse d’impact (AIPD/PIA), responsables de traitement et sous-traitants, autorités de contrôle

• nLPD et ordonnance sur la protection des données (OPDo)

• comparaison nLPD – RGPD : champ d’application, droits des personnes, obligations des entreprises, sanctions

• gouvernance de la sécurité selon ISO/IEC 27001 : système de management de la sécurité de l’information (SMSI), exigences et gestion des risques

• gestion de projet avec HERMES 2022 : scénarios, modules, organisation et rôles

• plan de continuité d’activité : analyse d’impact sur l’activité (BIA) et expression des besoins

• résilience informatique : contexte, norme minimale TIC de l’OFAE, principes et outils

Public cible & prérequis

• expérience professionnelle dans des projets ou des tâches liés à la protection des données personnelles