Parcours métier Data Protection Officer (DPO)

Acquérir l'ensemble des compétences nécessaires aux DPO

★★★★★
★★★★★
8.38/10
45 stagiaires recommandent nos formations
Parcours métier Data Protection Officer (DPO)

L'Usine Digitale, en partenariat avec DPO Consulting, vous propose ce parcours de 5 jours pour acquérir les connaissances nécessaires aux Délégués à la Protection des Données. A l'issue de ce parcours, vous serez en mesure de passer la certification si vous le souhaitez. Ce parcours a été conçu par des DPO, pour les DPO (ou les personnes souhaitant le devenir).

Parcours métier Data Protection Officer (DPO)

Parcours métier Data Protection Officer (DPO)
Parcours métier Data Protection Officer (DPO)
Référence
UDCY04
Durée
5 jours - 35 heures
Aucune session Inter disponible en ce moment
Référence
UDCY04
Cette formation peut être organisée en intra entreprise (dans vos locaux ou à distance)
Demander un devis
Référence
UDCY04

Cette thématique vous intéresse ? Notre équipe pédagogique peut vous proposer une formation sur mesure adaptée à vos besoins spécifiques.

Objectifs

  • Assimiler les obligations du RGPD

  • Cerner le périmètre des missions incombant au Data protection officer

  • S’outiller pour la mise en œuvre opérationnelle du RGPD

  • Disposer de la méthodologie pour réaliser un registre des traitements et un PIA

  • Savoir gérer les relations avec l’autorité de contrôle

Pour qui ?

Toute personne devant travailler avec un DPO, ayant été nommé DPO, où pouvant l'être ; Les responsables qualité ; Les auditeurs internes ; Les contrôleurs internes ; Les juristes d’entreprise ; Les chefs de projet informatique

Prérequis de la formation

Si à l'issue de la formation vous désirez passer la certification DPO, deux ans d’expérience professionnelle dans n’importe quelle fonction (hors DPO) seront à justifier.

Programme de la formation

Télécharger le programme

En partenariat avec DPO Consulting

  • MODULE 1 (3h30) Appréhender les notions fondamentales du RGPD

  • Ce module répond aux exigences du référentiel 2.1, 2.2

  • Présentation du RGPD

    • Contexte d’adoption du règlement

    • Objectifs et présentation du règlement

    • Champ d’application du règlement

    • Distinguer les notions fondamentales

  • Atelier

    Quizz interactif au démarrage de la formation pour évaluer le niveau de connaissance du groupe

  • Comprendre les acteurs en jeu

    • Repérer les acteurs impliqués : les autorités de contrôles, les destinataires, sous-traitants et responsables de données, les personnes concernées

    • Identifier les rôles et missions de chaque partie prenante

    • Les interactions entre les acteurs

  • Atelier

    Atelier de mind mapping pour cartographier les acteurs

  • Les six principes clé de la protection des données

    • Quelles conditions de licéité des traitements

    • Cerner le principe directeur d’accountability

  • Atelier

    Étude de cas sur lequel les participants doivent déterminer les conditions de licéité du traitement

  • Évaluation du module par QCM

  • MODULE 2 (3h30) S’approprier le rôle et les missions du Délégué à la Protection des Données (DPO)

  • Ce module répond aux exigences du référentiel 2.16

  • Comprendre les conditions de nomination du DPO

    • L’histoire du DPO

    • Mon organisme doit-il nommer un DPO ?

    • La désignation facultative du DPO

    • Procédure de désignation du DPO

  • Atelier

    Quizz de validation des acquis

  • Distinguer l’ensemble des missions et compétences du DPO

    • Statut et compétences du DPO

    • Quelles vont être mes missions ?

    • Quelle organisation pourrais-je mettre en place ?

  • Atelier

    Atelier individuel guidé amorce de feuille de route d’organisation de la gouvernance

  • Évaluation du module par QCM

  • MODULE 3 (3h30) Auditer et piloter sa conformité RGPD

  • Ce module répond aux exigences du référentiel 2.7, 2.8, 2.17

  • L’audit de mise en conformité au RGPD

    • Savoir dérouler un questionnaire d’audit

    • Déterminer les critères d’évaluation

    • Constituer un plan d’action adéquat

  • Atelier

    Cas fil rouge en sous-groupe. Les participants sont invités à simuler les interviews sur un cas fictif d’entreprise, créer une analyse d’écart

  • Maintenir la conformité dans le temps

    • Le pilotage de la gouvernance RGPD

    • Le Privacy by design dans les nouveaux projets

    • Faire adhérer les collaborateurs au projet

  • Atelier

    Cas fil rouge en sous-groupe : créer la gouvernance associée au pilotage RGPD (déploiement projet RGPD et structuration des processus de validation des nouveaux projets)

  • Évaluation du module par QCM

  • MODULE 4 (3h30) Documenter la conformité RGPD

  • Ce module répond aux exigences du référentiel 2.9, 2.10, 2.16 et 2.17

  • Les actions à mettre en place

    • Formation obligatoire du personnel

    • Accomplir les formalités adéquates

    • Construire le registre des traitements

    • Poser les bonnes questions aux parties prenantes

  • Atelier

    Atelier pratique individuel : construire sa trame de registre de traitement

  • Repérer les outils à disposition du DPO

    • Sélectionner les labels et certifications selon son projet

    • Panorama des solutions informatiques existantes

    • Déployer les procédures

    • Intégrer l’IA dans les processus RGPD

  • Atelier

    Réflexion prospective collective sur l’intégration de l’intelligence artificielle dans les entreprises

  • Évaluation du module par QCM

  • MODULE 5 (3h30) : Conduire une analyse d’impact sur la protection des données (PIA ou AIPD)

  • Ce module répond aux exigences du référentiel 2.13, 2.14

  • Identifier les critères de réalisation d’un PIA

    • Comprendre ce qu’est un PIA

    • Connaître les critères issus de la législation

    • Quels autres critères pour évaluer le risque projet

    • Présentation de l’outil PIA de la CNIL et comparaison avec d’autres outils

  • Atelier

    En individuel, création de l’outil d’évaluation PIA

  • Réaliser un PIA

    • Définir et mettre en place la procédure de réalisation des PIA

    • Effectuer une pré-analyse de risques

    • Compléter un PIA

  • Atelier

    Cas pratique sur un projet d’ourson connecté, évaluer le risque du projet à partir de l’outil réalisé précédemment

  • Évaluation du module par QCM

  • MODULE 6 (3H30) : Gérer la sécurité dans la RGPD

  • Ce module répond aux exigences du référentiel 2.10, 2.11, 2.12

  • Identifier les risques en matière de cybersécurité

    • Différencier les typologies de menaces

    • Apprécier les niveaux de risques selon les méthodes de l’ANSSI

    • Connaître les mesures techniques et organisationnelles pour s’en prémunir

  • Atelier

    Étude de cas fil rouge en plénière sur un cas réel d’intrusion dans un SI – identifier l’impact potentiel et les risques associés

  • Réagir à une violation de données

    • Identifier une violation de données

    • Mettre en place une cellule de crise

    • Organiser les procédures et la gouvernance pour éviter l’incident

  • Atelier

    En sous-groupe toujours sur le même cas, déterminer les actions que l’entreprise devrait mettre en place

  • Évaluation du module par QCM

  • MODULE 7 (3h30) Piloter les sous-traitants

  • Ce module répond à l’exigence du référentiel 2.5

  • Identifier la répartition des rôles

    • La notion de sous-traitant dans le RGPD

    • Comment qualifier son sous-traitant ?

    • Sélectionner ses sous-traitants

  • Atelier

    Quizz corrigé en plénière avec apport complémentaire illustré par une grille d’évaluation des sous-traitants

  • Encadrer juridiquement la sous-traitance

    • Négocier les clauses de sous-traitance

    • Les clauses spécifiques entre responsables de traitement conjoints

    • La négociation de clauses entre responsables de traitement » La renégociation des contrats en cours

    • Effectuer un audit des sous-traitants

  • Atelier

    Étude de cas en sous-groupe sur un contrat de co-traitance : identifier les clauses non conformes

  • Évaluation du module par QCM

  • MODULE 8 (3h30) Evaluer et encadrer les transferts hors UE

  • Ce module répond à l’exigence du référentiel 2.6

  • Les conditions d’un transfert

    • Comprendre ce qu’est un transfert

    • Les décisions d’adéquations

    • Panorama des grands systèmes de privacy

    • Focus sur le transfert vers les USA

  • Atelier

    Quizz de validation des acquis

  • Évaluer et encadrer le risque d’un transfert

    • S’outiller avec un TIA (Transfer Impact Assessment)

    • Mettre en place des règles contraignantes d’entreprise (BCR)

    • Utiliser les clauses contractuelles types (CCT)

  • Atelier

    En sous-groupe, évaluer le risque d’un transfert vers les USA sur la base d’un TIA

  • Atelier

    Évaluation du module par QCM

  • MODULE 9 (3h30) Administrer le droit des personnes

  • Ce module répond aux exigences du référentiel 2.4, 2.3

  • Appréhender les différents droits des personnes concernées

    • Les droits historiques

    • Les nouveaux droits issus du RGPD

    • Les différences entre les pays européens

  • Atelier

    Catégoriser en métaplan les différents en introduction de la séance

  • Organiser les réponses aux demandes

    • Établir une procédure de gestion des demandes des personnes

    • Formaliser une demande de personne concernée

    • Éviter les écueils dans les réponses

  • Atelier

    Atelier individuel : élaboration de réponse à une demande d’accès salariés complexe

  • Évaluation du module par QCM

  • MODULE 10 (3h30) Optimiser les relations avec les autorités de contrôle

  • Ce module répond à l’exigence du référentiel 2.15

  • Comprendre le fonctionnement des contrôles

    • Appréhender les autorités de contrôles (composition, organisation)

    • Identifier l’autorité compétente en Europe (EDPB)

    • Quelles sanctions en cas de non-conformité

  • Atelier

    Étude de cas plénière : identifier l’autorité compétente dans le cas complexe présenté

  • Gérer un contrôle de la CNIL

    • Décrypter les différents types de contrôle

    • Connaître les modalités d’un contrôle

    • Se préparer à un contrôle

    • Les procédures de recours en cas de sanction

  • Atelier

    Mise en situation d’un contrôle de l’autorité : gérer les étapes du contrôle

  • Évaluation du module par QCM

  • Modalités pédagogiques, d'évaluation et techniques

    • 1. Modalités pédagogiques
    • Présentiel et Classe virtuelle (Synchrone) :
    • Alternance d'apports théoriques, d'échanges interactifs et de mises en pratique opérationnelles (études de cas, exercices guidés, simulations et jeux de rôle).
    • E-learning (Asynchrone) :
    • Parcours d'apprentissage en autonomie guidée, structuré en modules courts.
    • Mise à disposition de ressources multimédias (vidéos, fiches de synthèse, quiz).
    • Blended learning :
    • Parcours personnalisé combinant plusieurs modalités (présentiel, classe virtuelle et modules e-learning) afin d'optimiser l'ancrage mémoriel et la pratique.
    • Accessibilité et PSH :
    • Adaptation des modalités pédagogiques et des formats de supports aux personnes en situation de handicap (PSH) après analyse des besoins spécifiques.
    • 2. Modalités d'évaluation et traçabilité des acquis
    • Avant la formation :
    • Analyse des besoins et auto-évaluation du niveau initial afin d'adapter le parcours.
    • Pendant la formation :
    • Évaluation continue des acquis (exercices, quiz, mises en situation pratique, retours d'expériences).
    • En fin de formation :
    • Évaluation des acquis (QCM, quiz, cas pratique, épreuve ou soutenance adaptée selon la typologie du parcours) permettant de mesurer l'atteinte des objectifs pédagogiques.
    • Évaluation à chaud (questionnaire de satisfaction).
    • Documents et preuves remis à l'issue du parcours :
    • Formation courte (1 à 4 jours) : Attestation individuelle de fin de formation précisant les objectifs, la durée effectuée et la réalisation de l’évaluation des acquis
    • Cycle / Parcours modulaire : Attestation individuelle de formation délivrée à la validation de chaque module suivi.
    • Cursus non certifiant : Attestation de fin de cursus délivré sous réserve de satisfaction aux critères de validation de l'examen final ou de la soutenance.
    • Après la formation :
    • Évaluation à froid (J+90 à J+180) pour mesurer le transfert des compétences et la mise en application effective en situation professionnelle.
    • 3. Modalités techniques, encadrement et assistance – Formation à distance (FOAD)
    • Plateformes et accès :
    • Classe virtuelle : Accès sécurisé via Microsoft Teams à partir d'un lien de connexion transmis par e-mail.
    • E-learning : Accès nominatif et sécurisé à la plateforme LMS 360Learning (durée d'accès définie selon le parcours).
    • Équipement et prérequis techniques :
    • Ordinateur (PC ou Mac) disposant d'un navigateur récent, d'une connexion Internet haut débit (ADSL ou fibre), de haut-parleurs/casque audio et d'un micro (webcam vivement recommandée pour les sessions synchrones).
    • Encadrement et accompagnement pédagogique (FOAD) :
    • Référent pédagogique de la session : L'équipe pédagogique sous la responsabilité du Responsable pédagogique
    • Modalités d'échange :
    • Posez vos questions pédagogiques directement sur le forum de la plateforme.
    • Délais de prise en compte : sous 48 h ouvrées.
    • Assistance technique et administrative :
    • Un service d'assistance dédié accompagne les apprenants en cas d'incidents techniques ou de questions d'accès.
    • Disponibilité : Du lundi au vendredi, de 9 h à 17 h.
    • Téléphone : 01 70 72 25 81
    • E-mail : logistiqueformations@infopro-digital.com
    • Délais de prise en compte : Prise en charge initiale des demandes sous 48 h maxi.

Les points forts

  • Conçue par des DPO, pour des DPO Partenariat avec DPO Consulting (experts en protection des données personnelles)
  • Pédagogie reconnue 9 stagiaires sur 10 sont satisfaits de la pédagogie de nos formateurs
  • Ancrées dans l'actualité Des formation mises à jour en continue selon les évolutions du digital dans l'industrie

Accessibilité

handicap

Nos formations sont accessibles aux personnes en situation de handicap

Pour plus d'informations : nous contacter

Date de mise à jour : 01/09/2026