Ingénierie de la protection des données, certification CDPSE

Description

La certification CDPSE (Certified Data Privacy Solutions Engineer), délivrée par l’ISACA, s’adresse aux professionnels qui traduisent les exigences de protection des données en solutions techniques concrètes. Elle complète les approches juridiques de la protection des données en se concentrant sur la mise en œuvre : gouvernance de la vie privée, gestion des risques et conformité, cycle de vie des données et protection de la vie privée dès la conception (privacy by design) dans les architectures, les applications et les infrastructures.

Cette formation prépare à l’examen CDPSE et s’appuie sur les bonnes pratiques de l’ISACA, mises en perspective avec la nLPD suisse et le RGPD européen.

Elle s’adresse aux architectes, ingénieurs et développeurs, responsables de la sécurité de l’information, délégué·e·s à la protection des données, gestionnaires de données et chef·fe·s de projet qui conçoivent ou exploitent des systèmes traitant des données personnelles.

Pour obtenir la certification CDPSE, il faut :

• réussir l’examen ;

• justifier d’au moins 3 ans d’expérience en gouvernance de la vie privée, en architecture de la vie privée ou en gestion du cycle de vie des données. La demande de certification doit être déposée auprès de l’ISACA dans les 5 ans qui suivent la réussite de l’examen.

L’examen comprend 120 questions à choix multiple en 3 heures 30 ; il faut obtenir au moins 450 points sur une échelle de 200 à 800. Il se passe en anglais dans un centre de test PSI – notamment à l’ISEIG – ou en ligne sous surveillance à distance. Les frais d’examen ne sont pas compris dans le prix du cours (USD 575.– pour les membres de l’ISACA, USD 760.– pour les non-membres, tarifs indicatifs).

Objectifs pédagogiques

• mettre en place une gouvernance de la protection des données

• évaluer et traiter les risques liés à la vie privée et assurer la conformité

• gérer le cycle de vie des données personnelles

• intégrer la protection de la vie privée dès la conception dans les architectures et les applications

• choisir et mettre en œuvre les techniques de protection : chiffrement, anonymisation, pseudonymisation, contrôle d’accès

• se préparer à l’examen CDPSE

Programme

Le programme couvre les 4 domaines de l’examen CDPSE de l’ISACA :

Domaine 1 – Gouvernance de la vie privée (20 %)

• cadres légaux et normatifs : nLPD, RGPD, normes ISO

• politiques, rôles et responsabilités

• analyses d’impact relatives à la protection des données

Domaine 2 – Gestion des risques et conformité (18 %)

• appréciation et traitement des risques

• gestion des tiers et des sous-traitants

• gestion des incidents et des violations de données

Domaine 3 – Gestion du cycle de vie des données (23 %)

• inventaire, classification et qualité des données

• conservation, archivage et destruction

Domaine 4 – Ingénierie de la vie privée (39 %)

• protection de la vie privée dès la conception et par défaut

• architectures et infrastructures, cloud, applications

• techniques de protection : chiffrement, anonymisation, pseudonymisation, contrôle d’accès, journalisation

Préparation à l’examen

• stratégie de préparation et examens blancs corrigés

Public cible & prérequis

• expérience des systèmes d’information et de la protection des données

• compréhension de l’anglais technique écrit, une partie de la documentation et l’examen étant en anglais