ce cours intensif de cinq jours permet aux participants de développer l’expertise nécessaire pour soutenir une organisation dans la mise en œuvre et la gestion d’un cadre privé, conforme à la norme ISO 29100. Les participants vont également acquérir une compréhension approfondie sur la manière de concevoir, de construire et de mener des programmes privés des organisations dans tous les processus des services et des systèmes des TIC, par l’utilisation des meilleures pratiques. La formation fournit un cadre privé qui définit une terminologie courante, définit les acteurs et leurs rôles dans le traitement des renseignements personnels identifiables (personally identifiable information (PII)), décrit les considérations de protection du cadre privé et fournit des références aux principes privés connus pour la technologie de l’information
OBJECTIFS
- Comprendre les compétences principales du cadre privé
- Acquérir une compréhension approfondie des concepts, des approches, des normes, des méthodes et des techniques requises pour une protection efficace des informations personnelles identifiables
- Définir les exigences de protection du cadre privé liées aux informations personnelles identifiables dans un environnement des TIC
- Comprendre la relation entre les composants du cadre privé avec les normes de sécurité existantes et de différentes lois applicables
- Acquérir l’expertise nécessaire dans la gouvernance du cadre privé, en particulier dans la gouvernance de l’information personnelle identifiable
- Acquérir l’expertise nécessaire dans la conformité de la gestion du risque du cadre privé lié aux informations personnelles identifiables
- Développer les connaissances et les compétences nécessaires pour donner des conseils pour l’amélioration des programmes du cadre privé des organisations à travers l’utilisation des meilleures pratiques
- Améliorer la capacité d’analyse et la gestion des incidents du cadre privé
DESCRIPTION
- Introduction aux concepts du cadre privé, tel que recommandé par la norme ISO 29100
- Planification de la mise en œuvre d’un cadre privé
- Mise en œuvre du cadre privé
- Mesure et amélioration continue du cadre privé
- Examen de certification
PUBLIC CONCERNÉ
- Les gestionnaires des projets ou les consultants qui souhaitent préparer et soutenir les organisations dans la mise en œuvre et la gestion d’un cadre privé
- Les auditeurs de la sécurité qui souhaitent comprendre entièrement le processus de mise en œuvre du cadre privé
- Les professionnels expérimentés en gestion de la sécurité des TI
- Les professionnels de la sécurité des TI intéressés d’obtenir la certification du cadre de gestion privé
- Les agents du cadre privé, les agents de protection des données, les professionnels de la conformité portant un intérêt à la législation du cadre privé et au risque
- Les professionnels en sécurité avec une expérience de première ligne
- Le personnel en sécurité de l’information
- Les conseillers spécialisés en technologie de l’information
- Les personnes et les organisations impliquées dans les fonctions où les contrôles du cadre privé sont requis pour traiter les PII
PRÉ-REQUIS
- Cinq années Dont deux années d’expérience de CLPI
PLAN DE COURS
JOUR 1 Introduction aux concepts du cadre privé, tel que recommandé par la norme ISO 29100
- Cadre privé conforme à la norme ISO 29100 et cadre réglementaire
- Principes fondamentaux du cadre privé
- Législation du cadre privé aux Etats-Unis et en Europe
- Rédaction d’un plan d’étude et d’un plan projet pour la mise en œuvre du cadre privé
- Initiation de la mise en œuvre du cadre privé JOUR 2 Planification de la mise en œuvre d’un cadre privé
- Analyse préliminaire des contrôles existants
- Leadership et approbation du projet du cadre privé
- Définir le domaine d’application du cadre privé
- Elaboration d’une politique du cadre privé
- Sélection de l’approche et de la méthodologie pour l’évaluation du risque
- Déclaration du contrôle et décision de la direction pour mettre en œuvre le cadre privé
- Définition de la structure organisationnelle du cadre privé JOUR 3 Mise en œuvre du cadre privé
- Mise en œuvre d’un cadre de gestion des documents
- Conception des contrôles et rédaction des procédures et des politiques spécifiques
- Mise en œuvre des contrôles du cadre privé
- Développement d’un programme de formation et de sensibilisation et communication concernant le cadre privé
- Gestion des incidents
- Gestion des opérations JOUR 4 Mesure et amélioration continue du cadre privé
- Surveillance, mesure, analyse et évaluation
- Audit interne
- Revue de direction
- Traitement des problèmes et des sujets de préoccupation
- Amélioration continue
- Compétence et évaluation des implémenter
JOUR 5 Examen de certification
Lieu
Nous contacter
Durée
5 jours
Examen
Examen de Certification
Informations Complémentaires
Un manuel de cours contenant plus de 450 pages d’informations et d’exemples pratiques est fourni aux participants
Un certificat de participation de 31 crédits CPD (Continuing Professional Development) est délivré aux participants
En cas d'échec, les participants peuvent repasser l'examen gratuitement, sous certaines conditions.