Formation PECB ISO/IEC 27701 Foundation

Pourquoi suivre cette formation ?

Les organisations collectent, utilisent, conservent et transmettent de nombreuses données personnelles. Elles doivent donc comprendre les principes permettant d’encadrer ces traitements, de maîtriser les risques liés à la vie privée et de démontrer une gestion responsable des informations personnelles.

Cette formation vous aide à :

• comprendre le rôle et les objectifs d’un PIMS ;
• maîtriser le vocabulaire essentiel de la protection de la vie privée ;
• identifier les principales exigences d’ISO/IEC 27701 ;
• comprendre les rôles des responsables de traitement et des sous-traitants ;
• identifier les liens avec ISO/IEC 27001 et ISO/IEC 27002 ;
• comprendre les approches utilisées pour mettre en œuvre et gérer un PIMS ;
• reconnaître les principaux risques liés aux informations personnelles ;
• découvrir les contrôles de protection de la vie privée ;
• comprendre le suivi, l’évaluation et l’amélioration d’un PIMS ;
• préparer l’examen PECB ISO/IEC 27701 Foundation.

À qui s’adresse la formation ?

Cette formation s’adresse notamment :

• aux personnes impliquées dans la sécurité de l’information et la protection de la vie privée ;
• aux professionnels souhaitant découvrir les principaux processus d’un PIMS ;
• aux personnes intéressées par une carrière dans la protection des données ;
• aux collaborateurs responsables de données à caractère personnel dans leur organisation ;
• aux membres d’équipes de sécurité de l’information ;
• aux responsables conformité, risques ou gouvernance des données ;
• aux professionnels souhaitant préparer un parcours Lead Implementer ou Lead Auditor.

Objectifs d’apprentissage

À l’issue de la formation, les participants seront capables :

1. d’expliquer les concepts et principes fondamentaux d’un PIMS fondé sur ISO/IEC 27701 ;
2. d’identifier la relation entre ISO/IEC 27701, ISO/IEC 27001, ISO/IEC 27002 et d’autres normes ou cadres réglementaires ;
3. de comprendre les approches, méthodes et techniques utilisées pour mettre en œuvre et gérer un PIMS ;
4. d’identifier les principales responsabilités liées au traitement des informations personnelles ;
5. de comprendre les principales exigences et catégories de contrôles de protection de la vie privée.

Approche pédagogique

• présentation des concepts essentiels d’ISO/IEC 27701 ;
• explications accompagnées de questions, d’exemples et de discussions ;
• exercices sous forme de questionnaires à choix multiples ;
• exercices de réflexion et d’analyse ;
• quiz proches de la structure de l’examen de certification ;
• révision progressive des deux domaines évalués.

Prérequis

Aucun prérequis n’est exigé pour participer à la formation.

Une première sensibilisation à la protection des données, au RGPD ou à la sécurité de l’information peut faciliter la compréhension, mais elle n’est pas obligatoire.

Programme de la formation

Jour 1 — Introduction aux concepts du PIMS

• objectifs et structure de la formation ;
• présentation d’ISO/IEC 27701 et du PIMS ;
• terminologie et concepts fondamentaux de la protection de la vie privée ;
• données à caractère personnel et parties concernées ;
• responsables de traitement et sous-traitants ;
• contexte de l’organisation et parties intéressées ;
• principes de gouvernance et responsabilités ;
• relations avec ISO/IEC 27001 et ISO/IEC 27002 ;
• relations avec les lois, règlements et cadres de protection des données.

Jour 2 — Fonctionnement du PIMS et examen

• structure et exigences principales du PIMS ;
• planification et objectifs de protection de la vie privée ;
• identification et traitement des risques liés aux informations personnelles ;
• ressources, compétences, sensibilisation et communication ;
• gestion des informations documentées ;
• principes de mise en œuvre des contrôles de protection de la vie privée ;
• contrôles applicables aux responsables de traitement et aux sous-traitants ;
• surveillance, mesure et évaluation des performances ;
• audit interne, revue de direction et amélioration continue ;
• révision des deux domaines de compétence ;
• passage de l’examen PECB ISO/IEC 27701 Foundation.

Examen PECB ISO/IEC 27701 Foundation

L’examen dure 1 heure et respecte les exigences du programme d’examen et de certification PECB.

Il couvre deux domaines de compétence :

1. principes et concepts fondamentaux d’un système de management de la protection de la vie privée ;
2. système de management de la protection de la vie privée.

PECB renvoie à sa liste officielle des examens pour les informations variables telles que le type exact d’épreuve, les langues disponibles et les modalités applicables. ANOHA confirme ces éléments avant l’inscription.

En cas d’échec, les participants ayant suivi la formation peuvent repasser gratuitement l’examen dans les 12 mois suivant la première tentative, conformément aux conditions PECB.

Certificat obtenu

Après réussite de l’examen, le participant peut demander le titre :

PECB Certificate Holder in ISO/IEC 27701 Foundation

Aucune expérience professionnelle, expérience d’audit ou expérience de projet PIMS n’est exigée. Le candidat doit réussir l’examen et signer le Code de déontologie de PECB.

Éléments inclus dans le prix de la formation

• les frais de formation PECB ;
• les frais de la première tentative à l’examen ;
• les frais de demande du certificat ;
• une nouvelle tentative sans frais dans les 12 mois, selon les conditions PECB ;
• plus de 200 pages de supports comprenant explications, discussions, exemples et exercices ;
• une attestation d’achèvement correspondant à 14 crédits CPD.

Accompagnement ANOHA

• vérification de l’adéquation de la formation avec votre projet professionnel ;
• confirmation de la langue de formation, des supports et de l’examen ;
• confirmation du format et du calendrier de la session ;
• transmission des informations pratiques avant le démarrage ;
• accompagnement administratif pour l’inscription ;
• orientation vers les parcours Lead Implementer ou Lead Auditor selon vos objectifs.

Formation pour une entreprise ou une équipe

ANOHA peut organiser cette formation pour des collaborateurs chargés de la protection des données, de la conformité, de la cybersécurité, de la gestion des risques ou de la gouvernance des données.

La proposition peut être adaptée au nombre de participants, au secteur d’activité et au calendrier souhaité.

Demander un devis groupe

Questions fréquentes