Portail nationalFormationRechercher par discipline

Sécurisez vos données et réduisez vos risques cyber-éco-éthiques au quotidien tout en augmentant la confiance de vos clients ou usagers

Code microcertification : MCP010

  • 0 crédits

Responsable(s)

Stefano SECCI

Vania CONAN

Public, conditions d’accès et prérequis

Cette micro-certification ne nécessite pas de prérequis académiques, ni de connaissances techniques.

Objectifs pédagogiques

Les objectifs pédagogiques sont :
 
1 - identifier les bases théoriques essentielles de la gestion des données personnelles et expliquer les enjeux liés à la sécurité des données et les principaux cadres réglementaires applicables en France et en Europe (RGPD, NIS2, directives de l’ANSSI, recommandations de la CNIL et les critères Écovadis concernant le RSE).
 
2 - évaluer l’impact de ces régulations sur l’organisation et l’opportunité présentée par ces normes d’engager une démarche d’amélioration continue et d’améliorer la confiance des clients vers l’organisation.
 
3 - appliquer concrètement les concepts de conformité à travers des mises en situation :
  • élaborer un registre des traitements de données,
  • mettre en œuvre des mesures de sécurité adaptées,
·      utiliser des outils et techniques de gestion de la sécurité de l'information dans leur environnement professionnel.

Compétences visées

À l’issue de la formation, les participants pourront acquérir les compétences suivantes :
 
1 - Compétences réglementaires et juridiques
  • Comprendre les grands principes du RGPD, de la directive NIS2 et des textes encadrant la cybersécurité et la gouvernance des données.
  • Identifier les rôles et responsabilités dans la conformité (DPO, RSSI, responsables de traitement…).
  • Expliquer les recommandations et référentiels de la CNIL, de l’ANSSI, et les exigences des standards Ecovadis (RSE).
2 - Compétences d’analyse contextuelle 
  • Analyser l’applicabilité des différentes régulations à leur propre secteur d’activité et environnement professionnel.
  • Identifier les risques de non-conformité et les impacts juridiques, financiers, organisationnels ou environnementaux.
3 - Compétences organisationnelles et techniques
  • Élaborer un registre des traitements conforme au RGPD.
  • Mettre en œuvre des mesures techniques et organisationnelles de sécurité adaptées (authentification, sauvegardes, chiffrement, politiques d’accès…).
  • Utiliser des outils de pilotage de la conformité et de gestion des risques SI.
4 - Compétences opérationnelles 
  • Appliquer des processus concrets de mise en conformité dans leur organisation.
  • Participer à la rédaction ou à la révision des politiques internes de sécurité et de gestion des données.
  • Réagir de manière structurée en cas de violation de données ou d’incident de sécurité.
5 - Compétences transverses 
  • Travailler en collaboration avec les parties prenantes internes (RH, juridique, DSI, achats…) pour renforcer la conformité.
Contribuer à une démarche responsable et durable dans l’usage du numérique, intégrant l’impact éthique et environnemental des pratiques.

Mots-clés

Contenu

Dans un contexte de numérisation croissante, les organisations doivent faire face à des exigences réglementaires de plus en plus strictes en matière de protection des données et de sécurité des systèmes d'information. Le RGPD, la directive NIS2, les recommandations de la CNIL ou encore les critères RSE comme ceux d’Ecovadis imposent aux entreprises une gouvernance rigoureuse et responsable. Parallèlement, la hausse des cyberattaques souligne l’urgence de renforcer la résilience numérique et de sensibiliser les collaborateurs aux risques. Au-delà de la conformité légale, il s’agit aussi d’intégrer les enjeux sociétaux et environnementaux du numérique dans une logique éthique et durable. Ce cadre impose une montée en compétence des professionnels pour sécuriser les données, limiter les impacts environnementaux, et faire du respect des normes un véritable levier de confiance, de performance et de compétitivité.

Modalité d'évaluation

Micro-certification validée par un test en ligne
 
Une évaluation sommative (test en ligne autocorrectif sur Moodle) intégrant de façon aléatoire 10 questions issues de chaque séance ainsi que 10 questions supplémentaires spécifiques à l’évaluation finale. Ces questions supplémentaires devront s’appuyer sur de l’analyse d’images, des études de cas ou des mises en situation pour évaluer les compétences des auditeurs et limiter les risques d’usage de l’IA pour répondre.

Contact

Cnam Bretagne - PSDR3C
2 rue Camille Guérin
22440 Ploufragan
Tel :0972311312
psdr3c@Lecnam.net

Voir le calendrier, le tarif, les conditions d'accessibilité et les modalités d'inscription dans le(s) centre(s) d'enseignement qui propose(nt) cette formation.

Enseignement non encore programmé