• Mettre en place une démarche adaptée au contexte de la GDPR
• Identifier les besoins – Délimiter le périmètre de mise en application
• Mettre en place un plan d’action
• Intégrer et piloter la démarche dans le cadre des projets en cours
• Communiquer et conseiller les parties prenantes non informatiques

Gestion et cycle de vie de la donnée

Des processus métier parfaitement maîtrisés – Définition des personnes concernées, au sens de la GDPR (clients, prospects, utilisateurs, salariés, fournisseurs, etc.) – Recensement de la nature des données personnelles collectées par l’entreprise – Suivi des flux de données : leurs points d’entrée et de transfert – Identification des traitements effectués sur ces données Des procédures informatiques traçant les données personnelles (Acquisition, conservation, transformation et exploitation) – Définition des processus internes et externes en interaction avec les personnes concernées – Recensement des systèmes d’information sur lesquels reposent directement ces processus – Identification des flux et traitements de données personnelles supportés par ces systèmes – Remontée des flux et traitements de données connexes externes à ces systèmes Diffusion aux stagiaires d’un questionnaire sur les forces et faiblesses de leur organisation actuelle, au regard des points réglementaires de la GDPR. Ce support servira de source de réflexion et de partage. Il permettra d’accentuer les échanges sur les points récurrents et prioritaires des différents représentants des entreprises inscrits à la formation. * Selon les souhaits des participants, dans le cadre de formations inter-entreprises, ces résultats pourront être restitués de façon anonyme.

Réflexions prospectives sur la stratégie à adopter Comment définir les besoins au niveau de l’entreprise ou de l’organisation publique ? Comment se garantir du respect des règles de protection des données personnelles ? Comment mettre en place une gouvernance des données, en adéquation avec la réglementation ?

Anticipation des évolutions organisationnelles Les acteurs garants du respect de la réglementation – Rôles et fonctions respectives vis-à-vis des données (Décideurs, profils métier,personnels des activités de support : informatique, RH, …) – Rôle du DPO/Correspondant Informatique et Libertés Détermination du périmètre SI impacté Systèmes opérationnels : – SI interne (Infrastructure, base de données, applications internes et progiciels) – SI partagé, mutualisé (Partenaires, sous-traitants, responsabilités et propriétés des données)

–  Pédagogie interactive : la formation utilise les situations rencontrées par les stagiaires pour rendre concrets et opérationnels les apports et propose des études de cas et des mises en situation laboratoire pour travailler des points spécifiques.