Formations -> Compétences -> Certifications -> Métiers -> Emplois

Elaborer le cadre juridique RGPD et protection des données de l'entreprise

Item

Libelle

Elaborer le cadre juridique RGPD et protection des données de l'entreprise

Code

RNCP36448BC01

Liste des compétences

1. Réaliser un diagnostic organisationnel de la structure afin de clarifier les objectifs de la protection des données 2. Restituer auprès de la direction et des différentes direction métiers le diagnostic du système de l'entreprise afin de faire valider par les décisionnaires la politique de protection des données choisies et d'impliquer les différents acteurs 3. Etablir les enjeux techniques, juridiques, financiers et éthiques de la structure, en lien avec les différents services, afin d'assurer une stratégie de protection des données conforme et cohérente. 4. Identifier les acteurs externes qui traitent les données personnelles, en précisant clairement les prestataires sous-traitants afin d'actualiser les clauses de confidentialité 5. Collecter la documentation juridique en lien avec la règlementation RGPD afin de constituer une base documentaire juridique utile et ainsi répondre, le cas échéant, aux sollicitations de la CNIL en se basant sur des éléments de preuves législatives 6. Déployer un registre de traitement de données personnelles de la structure afin de recenser de façon précise les différents traitements de données personnelles de la structure et de le transmettre, le cas échéant, à la CNIL

Modalités d'évaluation

Mise en situation professionnelle reconstituée A partir d'un cahier des charges d'une entreprise fictive, établi par l'organisme certificateur précisant les besoins d'une entreprise fictive, le candidat doit définir les objectifs de la protection de données personnelles, rédiger un diagnostic organisationnel, réaliser un document clair et précis présentant une politique de protection de données personnelles et la présenter oralement, lister les enjeux enjeux techniques, juridiques, financiers et éthiques de l'entreprise, rédiger une synthèse, présenter un document détaillant les différents acteurs externes en lien avec les données personnelles, les documents juridiques liés au RGPD et un registre des traitement de données