Protection numérique
Gestion des données clients, fournisseurs et tiers dans les règles du RGPD d’une entreprise, protéger les données de l’entreprise et assurer un fonctionnement continu de son système d’information.
Thèmes abordés : initiation aux techniques de cybersécurité, mise en œuvre des outils de Data Protection Officer (RGPD et protection)
Initiation aux techniques de cybersécurité
Ce terme est formé du préfixe cyber- et est utilisé pour décrire une entité ou une idée prenant forme uniquement dans un espace numérique. En ajoutant le préfixe cyber- au terme “sécurité”, on lui associe une définition numérique.
La cybersécurité désigne donc l’ensemble des lois, politiques, outils, dispositifs, concepts, mécanismes de sécurité et autres bonnes pratiques à utiliser pour protéger les personnes et les actifs informatique matériels et immatériels d’une structure. Cette notion concerne l’ensemble de l’informatique, de la gestion à l’informatique industrielle en passant par les objets connectés et vise améliorer l’hygiène numérique d’une structure. Cette notion consiste en un travail constant sur la résilience d’un système d’information (poursuite d’activité, sauvegarde du système) et sur l’ingénierie sociale au sein d’une organisation (formation et suivi des utilisateurs du système)
OBJECTIF DU MODULE
Permettre aux apprenants d’établir un diagnostic de l’hygiène numérique d’une organisation en proposant des mesures à appliquer pour contrer tous types de problèmes concernant les données à caractères personnelles.
Pouvoir appliquer le RGPD dans le cadre d’un projet informatique.
Prépositionnement DPO (Data Protection Officer)
Le DPO est communément appelé Data Protection Officer ou Data Privacy Officer. Il s’agit de la personne en charge de la protection des données personnelles et du respect de la réglementation relatives aux données au sein d’une organisation. A l’heure actuelle, on parle plus souvent de Data Protection Officer qui est le terme qui correspond à une fonction rendue obligatoire dans certains cas par le RGPD.
RGPD est l’acronyme de Réglement Général pour la Protection des Données, ce règlement désigne les derniers textes européen mis en oeuvre concernant les données personnelles. Il a été publié en 2016 et est entré en vigueur le 25 Mai 2018.
Le DPO étant en charge des données personnelles d’une organisation, il fera du RGPD un outil de travail primordial dans l’exercice de ses fonctions. Maître à jouer de la conformité des données, il doit être consulté pour tout traitement de données à caractère personnel.
POINTS CLÉS
Cybersécurité
Normes 27001, 27002…
Hygiène numérique
RGPD
DPO