Rechercher une formation Cybersécurité

• Comprendre ce que sont les données personnelles et leur valeur dans la vie quotidienne.
• Identifier les organismes qui collectent et utilisent leurs données (administrations, entreprises, associations, etc.).
• Comprendre le fonctionnement du RGPD (Règlement Général sur la Protection des Données).
• Connaître et exercer leurs droits : accès, rectification, opposition, effacement, portabilité
• Identifier les obligations des organismes en matière de protection des données.
• Réagir efficacement en cas de mauvaise utilisation ou de fuite de données.
• Connaître les recours possibles, notamment auprès de la CNIL.

• Appréhender les concepts de base et les composants de la protection des données.
• Comprendre le contenu de la réglementation générale de la protection des données.
• Connaître le rôle des autorités de protection.
• Connaître le cadre juridique du RGPD et son champ d'application.
• Connaître les différentes étapes de mise en conformité et les démarches à suivre.
• Identifier les outils de mise en conformité.
• Etre en mesure de mettre en place un plan d'action de mise en conformité.
  

• Comprendre les enjeux des transferts de données hors Union européenne dans un contexte de mondialisation et de cloud.
• Identifier les risques juridiques et de sécurité liés aux transferts internationaux de données.
• Maîtriser le cadre réglementaire du RGPD et de la loi Informatique et Libertés.
• Comprendre les mécanismes juridiques permettant de transférer des données hors UE.
• Choisir et mettre en œuvre les outils de conformité adaptés (CCT, BCR, décisions d’adéquation…).
• Sécuriser les relations avec les prestataires et filiales hors UE.
• Anticiper les obligations de conformité et limiter les risques de sanctions

• Concilier les dispositions légales applicables aux données clients et les besoins commerciaux des établissements bancaires et d'assurance.

• Maîtriser les notions de la nouvelle réglementation nécessaires à l'accomplissement des missions du DPO.
• Comprendre le rôle et les missions du DPO avec l’entrée en application du RGPD et de LIL3.

• Maîtriser les enjeux liés à la protection des données à caractère personnel des salariés et aussi indirectement pour toutes vos activités comprendre les bonnes pratiques à mettre en œuvre.

• Sensibiliser les salariés et la direction des entreprises au Règlement Général sur la Protection des Données.
• Expliquer les enjeux de cette réglementation à l’égard des clients, internautes, partenaires, sous-traitants, des salariés etc.
• Permettre aux participants d’adopter une attitude responsable à l’égard des personnes concernées et respectueuse de la réglementation.
  

• Acquérir les compétences et la méthodologie pour une investigation via les techniques de collecte de renseignements.

• Comprendre la distinction entre responsable de traitement et sous-traitant.
• Identifier les obligations respectives prévues par le RGPD.
• Sécuriser les relations contractuelles avec les sous-traitants.
• Mettre en conformité les contrats (clauses RGPD, sous-traitance informatique, SaaS…).
• Contrôler la conformité des prestataires et sous-traitants.
• Comprendre la chaîne de responsabilité et les risques juridiques.
• Mettre en place les bonnes pratiques de documentation et de sécurité des données.

• D’acquérir les connaissances indispensables à l'accomplissement de la mission de DPO.
• De découvrir les éléments juridiques et techniques nécessaires pour mener à bien sa mission, par une approche se voulant résolument pratique et proche des problèmes concrets auxquels un délégué à la protection des données est confronté.
• De connaitre les bonnes pratiques pour mettre en place un processus de mise en conformité.
• D’acquérir les connaissances et la pratique pour jouer un rôle de conseil sur tout nouveau projet.
• De savoir mettre en place les outils de communication nécessaires et prendre des mesures de sensibilisation.

• Comprendre les notions de Privacy by design ou Privacy by default  lors de la conception d’un produit: cas du secteur de la santé, des ephad...
• Définir des procédures internes organisationnelles de respect de la notion de sécurité : Privacy by Design ou Privacy by default.
  

• Connaître l'environnement et le cadre juridique de la cybersécurité.
• Appréhender les dernières méthodes criminelles utilisées en cybercriminalité.
• Connaître les mesures de prévention pour les entreprises.
• Savoir gérer une cyber-attaque.

• Identifier et sécuriser ses opérations marketing en respectant la réglementation française et européenne.

• Définir les principaux risques de cyber-attaques.
• Intégrer les dernières et prochaines obligations : directive européenne NIS, règlement européen sur la protection des données personnelles.
• Toutes les clés pour sécuriser ses systèmes d’information et détecter les attaques.
• Renforcer son dispositif de cybersécurité pour se prémunir contre les incidents.

• Réaliser un audit d’architecture SI conforme PASSI/ANSSI.
• Modéliser les flux, les zones et les composants critiques.
• Utiliser la CMDB pour inventorier et structurer le SI.
• Croiser les constats portées : architecture, configuration, pentest, orga/physique.

• Mettre en place une méthodologie sur mesure pour la conformité aux normes RGPD du Privacy by design, Privacy by default et Security by design à prévoir dès la conception du produit ou du projet.
• L’objectif de cette formation audit est de penser sécurité (sécurité native) des données personnelles  incorporée dès la conception des technologies et des applications que vous développez. 

• Réaliser la mise en conformité de votre entreprise et repartir avec les modalités pratiques de cet audit collaboratif.

La formation est répartie en 2 temps : travail préparatoire à distance d'1,5 jours et travail présentiel avec le consultant en centre de formation d'1 jour.

• Réaliser des recherches avancées en source ouverte.
• Rédiger des fiches opérationnelles du mode opératoire de l'attaquant.
• Lier des identifiants à une ou des personnes physiques.
• Mettre en place une stratégie de veille afin de suivre des attaquants ou de protéger une entreprise.
  

• Comprendre simplement ce que sont les données personnelles et leur importance.
• Identifier les situations courantes de collecte et d’utilisation de données en entreprise.
• Prendre conscience des risques liés aux mauvaises pratiques (erreurs, fuites, sanctions).
• Adopter les bons réflexes au quotidien dans leurs échanges professionnels.
• Appliquer les règles essentielles de confidentialité et de sécurité des données.
• Réagir de manière appropriée en cas de doute ou d’incident.

• Auditer et durcir les configurations SI selon PASSI.
• Exploiter les benchmarks CIS, scripts Lynis/AuditD, outils ANSSI.
• Produire un rapport de configuration PASSI avec scoring et recommandations.