Descriptif

RGPD Certified Data Protection Officer est une formation de 5 jours (35 heures), de niveau intermédiaire, rattachée au domaine « Cybersécurité et gestion des risques informatiques ». Exercer la fonction de délégué à la protection des données dans le cadre du règlement général sur la protection des données. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.

Objectifs pédagogiques

À l'issue de la formation, le participant sera capable de :

Cadre normatif et concepts clés
Méthodologie et outils
Mise en pratique sur cas réel
Pilotage et amélioration continue
Examen de certification PECB

Programme détaillé

N°	Contenus et activités	Durée
Jour 1
1	Cadrage : positionnement des participants, périmètre de leur fonction et attentes	1 h
2	Architecture du RGPD, rôle et indépendance du délégué à la protection des données, relations avec la CNIL	2 h
3	Atelier : rédiger la fiche de mission du DPO et son plan de charge annuel	2 h
4	Cas pratique : qualifier responsable, responsables conjoints et sous-traitant sur cinq situations réelles	2 h
Jour 2
5	Principes, bases légales, licéité et durées de conservation	1 h
6	Travaux pratiques : bâtir le registre des traitements d'une direction des ressources humaines	2,5 h
7	Atelier : construire la politique de conservation et le référentiel de purge applicatif	2 h
8	Cas pratique : consentement, intérêt légitime et test de mise en balance documenté	1,5 h
Jour 3
9	Analyse d'impact : critères de déclenchement et méthode publiée par la CNIL	1 h
10	Laboratoire : conduire une analyse d'impact complète sur un dispositif de vidéoprotection augmentée	3 h
11	Atelier : mesures de sécurité proportionnées et formulation de l'avis du DPO	1,5 h
12	Travaux pratiques : instruire un transfert hors UE — clauses contractuelles types et analyse d'impact du transfert	1,5 h
Jour 4
13	Violations de données, droits des personnes et relations avec l'autorité de contrôle	1 h
14	Mise en situation : notifier une violation sous 72 heures et informer les personnes concernées	2 h
15	Travaux pratiques : traiter quatre demandes d'exercice de droits, dont un refus motivé	2 h
16	Atelier : programme de sensibilisation, audits de conformité et tableau de bord du DPO	2 h
Jour 5
17	Révision par domaine et lecture commentée des lignes directrices clés du CEPD	1,5 h
18	Examen blanc commenté et correction collective	2 h
19	Examen de certification PECB RGPD Certified Data Protection Officer	3 h
20	Plan d'action du DPO à six mois	0,5 h

Méthodes pédagogiques

Pédagogie active : 63 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
classe inversée avec prérequis sur le LMS
apprentissage adaptatif selon le positionnement initial
travaux en binômes
classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
support clair, complet et paginé remis à chaque participant

Technologies et outils mobilisés

RGPD, lignes directrices CNIL et CEPD

Modalités d'évaluation et de validation

Positionnement initial en ligne
quiz de validation à chaque séquence
évaluation finale des acquis (QCM et mise en situation)
satisfaction à chaud
questionnaire de transfert à 30 jours
attestation de fin de formation
préparation et passage de la certification RGPD Certified Data Protection Officer (PECB)
l'examen de certification PECB, sa correction et la délivrance du certificat sont inclus dans le prix de la formation

Plateforme, laboratoires et ressources

LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
bibliothèque O'Reilly (plus de 60 000 ressources)
accès aux supports pendant 6 mois