Délégué à la protection des données (DPO)

RNCP36046BC02Implémentation d’une politique de sécurité et de conformité des données personnelles

• C6. Intégrer la sécurité et la conformité dans le système d’information en définissant et en appliquant un plan d’actions de procédures permettant la mise en conformité de l’existant C7. Formaliser les mesures de protection des données dès la conception d’un traitement en les adaptant aux risques et à la nature des opérations de traitement et en tenant des registres afin d’éviter les incidents de sécurité et de conformité C8. Assurer le suivi de l’application de la politique de protection des données personnelles à l’aide d’outils de traçabilité de la sécurité et de la conformité de l’entreprise afin d’identifier et mesurer les éventuels écarts C9. Réviser les procédures de sécurité, de conformité et la politique de protection des données en identifiant l’évolution de la réglementation et des facteurs de risques de l’organisation afin de les réduire C10. Gérer les contrats avec les sous-traitants et les clients du point de vue de la protection des données personnelles en s’appuyant sur une identification du cadre juridique applicable afin de sécuriser la contractualisation

Évaluation : Mise en situation professionnelle : Le candidat doit définir un plan d’action de procédures permettant la mise en conformité de l’existant. Mise en situation professionnelle : Le candidat doit adapter et encadrer les mécanismes de création de traitement au RGPD et tenir les registres. Mise en situation professionnelle : Le candidat doit déterminer des indicateurs de suivi et réviser les procédures et/ou la politique si nécessaire. Mise en situation professionnelle : Dans le cadre de la gestion d’un contrat avec un sous-traitant, le candidat doit analyser et le cas échéant suggérer des corrections ou amendements des clauses du contrat afin de le rendre conforme.

RNCP36046BC03Gérer un incident de sécurité et/ou de conformité de protection des données personnelles

• C11. Identifier l’incident de sécurité et/ou de conformité en s’appuyant sur des méthodes et outils de contrôle d’informatique légale afin de caractériser la nature de la faille et formuler des préconisations de résolution C12. Assurer le suivi de la résolution de l’incident en déterminant les personnes concernées en fonction de la nature de la faille, en documentant et en suivant l’ensemble des actions entreprises à l’aide d’outils de traçabilité afin d’avoir la capacité de rendre compte des démarches de résolution entreprises et éviter qu’un incident similaire se reproduise C13. Assurer le lien avec la CNIL en répondant à ses sollicitations et en collaborant lors de l’instruction des plaintes et lors des missions de contrôle afin de se conformer à la législation en vigueur C14. Communiquer l’incident auprès de la personne concernée par la faille en l’informant du préjudice et des mesures de résolution entreprises afin qu’elle puisse exercer ses droits

Évaluation : Mise en situation professionnelle : Lors de l'identification d’un incident de sécurité et/ou de conformité lié aux données confidentielles personnelles (DCP), le candidat devra détecter l’incident à l’aide de méthodes et outils de contrôle d’informatique légale (forensic). Le candidat devra également caractériser la nature de la faille et formuler des préconisations de résolution. Dans un second temps, le candidat devra assurer le suivi de la résolution de l’incident, et le documenter. Mise en situation professionnelle : Sur la base d’une étude de cas portant sur le traitement d’un litige lié à la protection des données personnelles, le candidat devra répondre à la sollicitation de la CNIL et communiquer l’incident auprès de la personne concernée par la faille en l’informant du préjudice et des mesures de résolution prises.

RNCP36046BC04Accompagner les utilisateurs aux règles relatives à la protection des données personnelles

• C15. Sensibiliser les directions, services et salariés sur les règles relatives à la protection des données personnelles en menant des actions d’information et de conseil afin de diffuser une culture « Informatique et Libertés » au sein de l’organisation C16. Informer les propriétaires de données de leurs droits en termes d’utilisation des données personnelles les concernant en intégrant les mentions légales et formulaires d’autorisation afin de leur permettre d’exercer leurs prérogatives C17. Accompagner les sous-traitants en vérifiant les moyens mis en œuvre par les prestataires et en apportant conseils et alertes dans le but d’assurer la sécurité et la conformité des données personnelles exploitées

Évaluation : Mise en situation professionnelle : Le candidat devra élaborer un support de communication présentant les obligations réglementaires et les bonnes pratiques reconnues par la profession.Le candidat présentera son support lors d’un entretien oral. Mise en situation professionnelle : Le candidat devra rédiger les mentions légales et élaborer un formulaire d’autorisation Mise en situation professionnelle : Le candidat devra examiner un rapport d’audit sécurité fourni par le sous-traitant et formuler des préconisations en conséquence.