Formation RGPD pour DSI : Mettre en conformité son infrastructure
Cette formation permet aux DSI et Responsables IT d'identifier et d'évaluer les risques de non-conformité RGPD au sein de leur infrastructure. Elle couvre la mise en œuvre de mesures techniques (chiffrement, pseudonymisation) et organisationnelles, ainsi que la documentation des actions pour une conformité durable. Inclut des cas d'usage comme l'audit de bases de données clients.
Cartographier les traitements de données personnelles IT et identifier les risques de non-conformité RGPD
Évaluer les risques de non-conformité RGPD techniques et mettre en œuvre des mesures de correction
Mettre en œuvre Privacy by Design et Pseudonymisation pour garantir la confidentialité et l'intégrité des données
Définir un plan d'action de conformité technique pour assurer la conformité durable
Programme détaillé
8 modules · 14 heures
01
Cartographie des traitements de données personnelles dans l'IT
—Identifier les systèmes d'information traitant des données personnelles.
—Réaliser un **Data mapping** des flux de données personnelles.
—Distinguer les rôles de responsable de traitement et sous-traitant IT.
02
Évaluation des risques de non-conformité RGPD pour l'infrastructure
—Évaluer les risques liés aux traitements de données personnelles.
—Analyser les impacts potentiels d'une violation de données.
—Déterminer la nécessité d'une **AIPD** (Analyse d'Impact relative à la Protection des Données).
03
Principes de Privacy by Design et Privacy by Default en pratique
—Appliquer le principe de **Privacy by Design** dès la conception des systèmes.
—Mettre en œuvre le principe de **Privacy by Default** pour les configurations par défaut.
—Intégrer les exigences RGPD dans le cycle de développement logiciel.
04
Mesures techniques de protection des données : Chiffrement et Pseudonymisation
—Déployer des solutions de **Chiffrement** des données au repos et en transit.
—Utiliser la **Pseudonymisation** pour réduire les risques d'identification.
—Gérer les clés de chiffrement et les processus de pseudonymisation.
05
Sécurité des SI et gestion des accès conformes au RGPD
—Mettre en place une politique de gestion des accès et des habilitations.
—Assurer la **Journalisation** des accès et des modifications de données.
—Définir des mesures de **Sécurité des SI** adaptées aux données personnelles.
06
Gestion des droits des personnes concernées et incidents de sécurité
—Traiter les demandes d'exercice de droits (accès, effacement, rectification).
—Établir un processus de gestion des violations de données personnelles.
—Collaborer avec le **DPO** (Délégué à la Protection des Données) sur les incidents.
07
Documentation de la conformité technique RGPD
—Rédiger les registres des activités de traitement IT.
—Documenter les mesures de sécurité techniques et organisationnelles.
—Préparer les preuves de conformité pour les audits.
08
Audit de conformité et plan d'action technique RGPD
—Réaliser un audit de conformité RGPD d'une base de données clients.
—Élaborer un plan d'action technique pour corriger les non-conformités.
—Suivre la mise en œuvre des actions et mesurer leur efficacité.
Le conseil de l'expert
L'un des objectifs pédagogiques clés de cette formation est de cartographier les traitements de données personnelles dans l'IT. Cette étape cruciale permet aux Directeurs des Systèmes d'Information de visualiser et de comprendre comment les données circulent au sein de leur infrastructure. En maîtrisant cette cartographie, les participants pourront identifier les risques de non-conformité RGPD et mieux anticiper les enjeux qui en découlent.
Un défi fréquent auquel sont confrontés les DSI et responsables IT est la complexité de l'intégration des principes de conformité RGPD dans des infrastructures souvent hétérogènes. Il est courant que les apprenants sous-estiment l'importance de la Privacy by Design, ce qui peut entraîner des lacunes dans la sécurité des données. Cette formation vise à lever ces ambiguïtés et à fournir des outils concrets pour renforcer la conformité technique.
Ce programme se distingue par son approche pragmatique et orientée vers l’action. Contrairement à d'autres formations plus théoriques, notre focus sur la mise en œuvre de mesures techniques spécifiques, telles que le chiffrement et la pseudonymisation, permet aux participants de repartir avec des solutions applicables immédiatement dans leur environnement de travail. Les cas pratiques et les mises en situation renforcent cette dimension opérationnelle.
Pour tirer le maximum de cette formation, il est recommandé de préparer une liste de vos infrastructures IT et des traitements de données que vous gérez. En partageant ces éléments lors des sessions, vous pourrez bénéficier des retours de formateurs experts et d’autres participants, ce qui enrichira les échanges. Soyez actif dans les discussions et n’hésitez pas à poser des questions : votre engagement est la clé pour transformer les connaissances acquises en actions concrètes.
Pourquoi choisir cette formation en informatique
🎯
Cartographie des données
Apprenez à cartographier les traitements de données personnelles pour identifier les risques de non-conformité RGPD dans votre infrastructure.
🔍
Évaluation des risques techniques
Maîtrisez l'évaluation des risques de non-conformité RGPD spécifiques à votre environnement IT et découvrez comment corriger efficacement ces vulnérabilités.
🔒
Privacy by Design
Intégrez les principes de Privacy by Design et Privacy by Default pour garantir dès la conception la sécurité des données personnelles.
🛡️
Mesures de protection avancées
Découvrez les techniques de chiffrement et de pseudonymisation pour assurer la confidentialité et l'intégrité des données dans votre organisation.
📊
Plan d'action concret
Élaborez un plan d'action de conformité technique sur mesure pour assurer une conformité durable et adaptée aux spécificités de votre infrastructure.
👥
Gestion des droits des utilisateurs
Apprenez à gérer efficacement les droits des personnes concernées et à répondre aux incidents de sécurité conformément aux exigences du RGPD.
Compétences acquises
Cartographier les traitements de données personnelles IT
Identifier les flux de données personnelles, les systèmes de traitement et les bases de données impactées au sein de l'infrastructure IT.
Évaluer les risques de non-conformité RGPD techniques
Analyser les vulnérabilités de l'infrastructure IT et les écarts par rapport aux exigences du RGPD, notamment en matière de sécurité des SI.
Mettre en œuvre Privacy by Design et Pseudonymisation
Intégrer les principes de Privacy by Design et Privacy by Default, et appliquer des techniques de Pseudonymisation et de Chiffrement aux systèmes d'information.
Définir un plan d'action de conformité technique
Élaborer un plan d'action technique détaillé pour la mise en conformité RGPD de l'infrastructure, incluant la gestion des accès et la Journalisation.
Public, prérequis et modalités
Public visé
Directeurs des Systèmes d'Information (DSI)
Responsables IT
Architectes techniques
Responsables Sécurité des SI
Prérequis
Aucun prérequis spécifique. Cependant, une bonne compréhension des principes du RGPD et de l'infrastructure IT est recommandée.
Moyens pédagogiques
Salle équipée, supports remis en PDF, cas réels rejoués en atelier, 8 participants maximum.
Suivi & évaluation
Évaluation continue des participants à travers des exercices et des cas d'usage
Évaluation finale par examen ou projet individuel
Retour d'expérience et feedback de l'enseignant-expert
Accessibilité
Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription.
Plusieurs dispositifs permettent de prendre en charge tout ou partie du coût. Nos conseillers identifient avec vous la solution la plus adaptée à votre situation.
OPCO
Formations financées via votre opérateur de compétences
Les OPCO peuvent prendre en charge tout ou partie des frais de formation de vos salariés, dans le cadre du plan de développement des compétences ou de l'alternance.
Les Fonds d'Assurance Formation financent les formations des indépendants, auto-entrepreneurs, professions libérales et chefs d'entreprise (FAFCEA, AGEFICE, FIFPL…).
France Travail peut financer votre formation via l'AIF (Aide Individuelle à la Formation) ou des achats directs. Parlez-en à votre conseiller pour vérifier votre éligibilité.
Dans le cadre du plan de développement des compétences, l'employeur prend en charge le coût pédagogique et maintient la rémunération pendant la formation.
Le FNE-Formation accompagne les entreprises en mutation économique ou en transition écologique et numérique, avec une prise en charge pouvant aller jusqu'à 100 %.
« Un participant a cartographié les traitements de données personnelles de son infrastructure, identifiant des risques de non-conformité RGPD. »
« Un autre a mis en œuvre des mesures de chiffrement pour protéger les données sensibles dans son organisation. »
Questions fréquentes
Connaissance des architectures systèmes et réseaux. Familiarité avec les concepts de sécurité informatique. Compréhension des enjeux de la protection des données.
Accès à un ordinateur avec connexion internet. Logiciel de bureautique (suite Office ou équivalent). Accès à la documentation RGPD (CNIL, EDPB) recommandé.
5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.
Plateforme et contenus e-learning à disposition.
Test de positionnement Quizz &
Evaluations
Nous vous recevons lors d'un rendez-vous d'information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé.
Chaque demande s'accompagne de la remise d'une convention ou d'un contrat précisant l'ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.
A partir de l'accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés.
Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l'année.
♿️ Nous accueillons les personnes en situation de handicap. Les conditions d'accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.
Saskia Cazettes
Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com
23 mars 2026
La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.
Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.
Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.
Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.
Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.
Nous allons aborder les risques liés à la collecte, au stockage, à la transmission et à la suppression des données personnelles, ainsi que les risques liés à la sécurité et à la confidentialité des données.
Nous allons utiliser des outils de gestion de données, des logiciels de chiffrement et de pseudonymisation, ainsi que des ressources documentaires et des liens vers des outils de référence.
L'objectif final de la formation est de permettre aux participants de définir un plan d'action de conformité technique pour assurer la conformité durable avec les réglementations RGPD.
Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.
Demandez un devis pour la formation RGPD pour DSI : Mettre en conformité son infrastructure
Programme adaptable à votre contexte. Réponse sous 24 h ouvrées, sans engagement.
