RGPD : Protection des données et cybersécurité : un enjeu stratégique pour l’entreprise

Pourquoi suivre cette formation ?

Le RGPD est encore souvent vécu comme une obligation documentaire et la cybersécurité comme un sujet réservé à l’IT. Cette formation relie les deux à partir de situations professionnelles concrètes : accès trop larges, conservation excessive, phishing, télétravail ou violation de données. Vous apprenez à corriger les pratiques prioritaires, à réagir face à un incident et à construire un premier plan d’amélioration.

Ce que vous allez apprendre

Protéger les données et agir face aux risques

Identifier les données personnelles, les traitements et les principes RGPD. Cartographier un traitement et renseigner une fiche de registre. Repérer les écarts de conformité d’un document ou d’un site. Reconnaître les risques cyber et choisir les mesures de prévention. Appliquer les premiers réflexes en cas d’incident et savoir alerter. Prioriser un plan d’amélioration RGPD et cybersécurité.

Programme détaillé

Jour 1 — matin : Comprendre la protection des données et les fondamentaux RGPD

Positionnement initial et enjeux stratégiques de la donnée.
Données personnelles et sensibles, traitements, responsable de traitement et sous-traitant.
Origines de la protection des données : loi Informatique et Libertés et évolution vers le RGPD.
Principes clés : finalité, minimisation, conservation, information, sécurité, droits, transferts hors UE et accountability.
Risques et sanctions en cas de non-conformité.
Mise en pratique : qualifier des situations et identifier les données et traitements concernés.
Vérification des acquis : quiz initial, questions de qualification et correction collective.

Jour 1 — après-midi : Passer de la règle à la mise en conformité

Étapes de mise en conformité et outils disponibles.
Cartographier les traitements et tenir un registre.
Rédiger ou corriger les mentions d’information et traiter les demandes d’exercice des droits.
Sous-traitants, accès, conservation et transferts.
Mise en pratique : remplir une fiche de registre, corriger un formulaire et auditer un site.
Vérification des acquis : production d’une fiche de traitement, exercice droits et information, débrief d’audit.

Jour 2 — matin : Identifier les risques cyber et prévenir les incidents

Lien entre cybersécurité et conformité RGPD.
Phishing, ransomware, usurpation d’identité, ingénierie sociale et erreurs humaines.
Mots de passe, authentification multifacteur, postes de travail, télétravail et accès.
Mesures techniques et organisationnelles de sécurité, conservation et suppression.
Violations de données personnelles : définition, exemples, signalement et notification.
Cyber-assurance : rôle, périmètre et articulation avec la prévention et la gestion des incidents.
Mise en pratique : analyser des situations à risque, construire une cartographie simple des risques et choisir les mesures adaptées.
Vérification des acquis : études de cas, observation et justification des choix de prévention.

Jour 2 — après-midi : Réagir, prioriser et installer une culture de sécurité

Détecter et signaler un incident de sécurité.
Réflexes en cas de cyberattaque ou d’envoi ou accès erroné à des données.
Mise en pratique : construire une fiche de réflexes opérationnels en cas d’incident ou de violation de données.
Construire un plan d’actions pour réduire les risques.
Sensibiliser les collaborateurs et ancrer les bonnes pratiques.
Quiz final, cas de synthèse et plan d’amélioration individuel.
Vérification des acquis : quiz final, cas de synthèse et restitution du plan d’action.

Objectifs

Identifier les risques RGPD et cyber de son environnement, corriger les pratiques prioritaires, savoir réagir face à un incident et construire un plan d’amélioration directement applicable.

Public concerné

Professionnels ayant une responsabilité dans la collecte, l’utilisation, l’organisation ou la protection de données personnelles : responsables et référents administratifs, RH, commerciaux, marketing, opérations ou numériques, managers, DPO et référents RGPD, responsables d’associations ou de collectivités. Formation particulièrement adaptée aux TPE et PME.

Prérequis

Aucun prérequis. Aucune expertise juridique ou technique en RGPD ou cybersécurité n’est nécessaire. Un échange ou questionnaire préalable permet d’adapter les exemples et les mises en pratique.

Livrables produits pendant la formation

Un début de registre des traitements ou une fiche de traitement complétée.
Une cartographie simple des risques et écarts prioritaires.
Une mention d’information ou un formulaire corrigé.
Une fiche de réflexes face à un incident ou une violation de données.
Un plan d’action individuel priorisé à 30 jours.

Votre formateur

Stéphanie est consultante RGPD, Déléguée à la Protection des Données (DPO) et formatrice. Elle accompagne au quotidien des entreprises, associations et collectivités dans leur mise en conformité et la protection des données personnelles.

Le RGPD peut rapidement devenir une succession d’articles de loi, de registres et d’acronymes. Stéphanie préfère le ramener à des situations beaucoup plus concrètes : un formulaire sur un site, une campagne de prospection, un fichier client, un prestataire ou une demande d’exercice de droits.

Cette expérience de terrain nourrit directement ses formations. Cas pratiques, exemples rencontrés en entreprise et échanges avec les participants permettent de comprendre les règles, mais surtout d’identifier les bons réflexes à appliquer dans son quotidien professionnel.

Découvrir son parcours

Méthodes pédagogiques

Une pédagogie concrète et participative

Apports courts, exemples professionnels, échanges, études de cas, ateliers pratiques, mises en situation et quiz avec corrections collectives. Le programme vise au moins 50 % de temps actif. Un questionnaire préalable adapte les exemples aux attentes et au niveau du groupe ; les cas des participants peuvent être utilisés après anonymisation.

Modalités d'évaluation

Avant : recueil des besoins, attentes et contexte professionnel, puis positionnement initial par questionnaire ou quiz.
Pendant : exercices, analyses de situations, ateliers de cartographie et de registre, corrections collectives et observation par la formatrice.
À la fin : quiz de validation, cas de synthèse et restitution d’un plan d’amélioration individuel pour vérifier la capacité à agir.
Satisfaction : questionnaire à chaud en fin de session et retour oral collectif possible.

FAQ

Faut-il des connaissances juridiques ou techniques pour participer ?

Non. La formation ne nécessite aucun prérequis juridique ou technique. Un questionnaire préalable permet d’identifier vos attentes et vos situations professionnelles afin d’adapter les exemples et les exercices.

Informations pratiques

Durée : 2 jours, soit 14 heures.
Format : présentiel, en inter-entreprises à Paris ou Lyon ; intra-entreprise sur devis.
Effectif : 6 à 10 participants.
Tarif inter : 1 580 € HT par participant pour les deux jours.
Accessibilité : les besoins spécifiques sont recueillis en amont afin d’étudier les adaptations pédagogiques, techniques ou organisationnelles nécessaires. Contactez-nous avant la formation pour étudier les conditions d’adaptation de la session.
Contactez-nous pour demander le programme ou rejoindre la liste d’attente.