Public visé
Référents RGPD et/ou NIS2, responsables informatiques, juristes, ou toute personne en charge de la conformité numérique dans les collectivités territoriales et les organisations souhaitant articuler protection des données et cybersécurité.
Objectif
Apporter les connaissances et méthodes pratiques pour comprendre et mettre en œuvre les démarches RGPD et NIS2, en développant l’autonomie des participants et leur capacité à piloter en interne la conformité de leur structure.
Format
- 5 à 7 jours modulables, en groupes de 10 personnes maximum.
- Alternance d’apports théoriques, de retours d’expérience, et de travaux pratiques.
- Méthodologie « learning by doing » : les participants construisent leurs propres outils au fur et à mesure.
- Supports, modèles et canevas pédagogiques fournis, adaptés par les participants à leur propre contexte.
Programme (7 modules adaptables)
1- Cadrage réglementaire RGPD & NIS2
Comprendre les enjeux, obligations et responsabilités respectives des deux réglementations.
2- Cartographie des systèmes et traitements
Méthodologie de cartographie des systèmes d’information et introduction aux traitements de données personnelles.
3- Gouvernance, organisation et responsabilités
Répartition des rôles (responsable traitement, DPO, RSSI, référent NIS2, etc.), articulation entre sécurité et protection des données.
4- Analyse des risques & gestion des incidents
Exercices pratiques sur l’identification des risques et la mise en place de plans de réponse, inspirés des approches DPIA (RGPD) et gestion de crise (NIS2).
5- Mesures techniques & organisationnelles de sécurité
Bonnes pratiques pour renforcer la cybersécurité et intégrer la protection des données dans les SI.
6- Communication, sensibilisation et audit interne
Construire un plan de sensibilisation interne et organiser des auto-évaluations régulières.
7- Consolidation et feuille de route
Restitution des travaux réalisés, construction d’une feuille de route opérationnelle par chaque participant pour sa propre organisation.
Livrables
- Fourniture de modèles pédagogiques (canevas de cartographie, grilles d’analyse, matrices de sensibilisation).
- Chaque participant repart avec ses propres documents adaptés à sa structure, produits pendant les ateliers.
- L’accent est mis sur l’acquisition d’autonomie, pas sur la prestation de conformité externalisée.
Vous souhaitez de plus amples informations, contactez-nous !