Le RGPD sous l’angle du Risk management

Information sur la formation

Référence interne de la formation : VIREG10

I. Vision du RGPD sous l’approche risque

A/ Référentiel COSO

B/ Référentiels ISO

C/ Référentiel EBIOS

D/ L’approche PIA (Privacy Impact Assessment)



II. Outils de pilotage opérationnel du risque RGPD

A/ Améliorer la réactivité dans la gestion du risque : le rôle des registres
Le registre des traitements
Le registre de suivi des demandes de droits
Le registre des incidents et notifications

B/ Améliorer la sécurité contractuelle et informatique
Faire s’engager vos sous-traitants
Appliquer des mesures de protections techniques complémentaires adaptées au type de risques les plus graves et vraisemblables
Diffuser une culture de bonnes pratiques informatiques ainsi qu’une culture de vigilance

C/ Contrôler

D/ Pilotage stratégique du risque : Le rapport annuel de gestion du risque à faire valider par la direction

Clients visés :

Toute structure et tout service concerné par les données personnelles, principalement la direction, les responsables métier et informatiques et les DPO

Mots-clés en rapport avec la formation :

Nancy Metz Strasbourg Paris Luxembourg RGPD juridique règlementaire règlementation CNIL conformité traitement conservation obligation registre droits donnees personnelles risque référentiel sécurité