Start a conversation ↗

Description

Audit protection des données personnelles : cadrer, tester et restituer les écarts

Auditer un traitement de données personnelles avec des tests qui vont bien au-delà de la lecture du registre

  • 0,43 jours — 3 h
  • Classe virtuelle
  • Expert
  • Jusqu’à 6 participants

Auditer la protection des données ne consiste pas à confirmer l'existence d'un registre des traitements et de mentions d'information. Les vrais écarts se situent ailleurs : des durées de conservation jamais appliquées dans les bases en production, des droits d'accès laissés ouverts à des profils qui n'en ont plus l'usage, des sous-traitants engagés sans clause à jour, des exports de données vers des outils choisis par les métiers sans aucune analyse préalable.

Ces trois heures s'adressent à des auditeurs et à des praticiens expérimentés de la protection des données. Elles construisent une méthode propre à ce domaine : délimitation du périmètre d'audit, sélection des traitements à examiner, conduite de tests techniques et organisationnels, puis restitution des écarts.

Objectifs pédagogiques

  • Cadrer le périmètre d'un audit de protection des données personnelles
  • Sélectionner les traitements à examiner en fonction du risque pour les personnes
  • Construire des tests couvrant les durées de conservation et les droits d'accès
  • Examiner la chaîne de sous-traitance et les transferts transfrontaliers de données
  • Restituer les écarts et formuler des actions correctives hiérarchisées

Les points forts

Les tests cherchent les écarts dans les bases en production et les droits d'accès plutôt que dans la documentation
La chaîne de sous-traitance est auditée jusqu'aux outils adoptés par les métiers
La restitution distingue les écarts documentaires des écarts qui affectent réellement les personnes

Programme

1Cadrer la mission

Choisir les traitements qui méritent l'examen

  • Délimitation du périmètre entre entités, processus et traitements
  • Exploitation du registre des traitements comme point de départ et non comme preuve
  • Critères de sélection fondés sur le risque pour les personnes concernées
  • Articulation avec les chantiers de sécurité de l'information
  • Documentation de la démarche d'audit retenue

2Conduire les tests

Aller chercher l'écart là où il se trouve réellement

  • Vérification de l'application effective des durées de conservation
  • Revue des habilitations et des accès aux données
  • Examen des contrats de sous-traitance et des outils utilisés par les métiers
  • Traçabilité des demandes d'exercice des droits et des délais de réponse
  • Contrôle des transferts et des flux de données sortants

3Restituer et faire corriger

Des écarts classés selon leur effet sur les personnes

  • Qualification des écarts et distinction entre la forme et l'effet réel
  • Hiérarchisation des actions correctives
  • Dialogue avec les métiers et avec le délégué à la protection des données
  • Suivi des corrections et points de vigilance pour l'audit suivant

Public concerné

Auditeurs internes expérimentés et délégués à la protection des données, ainsi que responsables conformité et référents sécurité de l'information.

Prérequis

Bonne connaissance des exigences applicables en matière de protection des données personnelles et pratique de l'audit

Dates et lieux

12 dates programmées entre novembre 2026 et décembre 2027. Les places sont confirmées par ordre d’arrivée des demandes.

novembre 2026

décembre 2026

janvier 2027

février 2027

mars 2027

avril 2027

mai 2027

juin 2027

septembre 2027

octobre 2027

novembre 2027

décembre 2027

Aucune de ces dates ne vous convient ? Nous ouvrons des sessions supplémentaires sur demande, et chaque programme peut être organisé pour votre seule équipe.

Informations pratiques

Avant la formation
Questionnaire de positionnement en ligne. Vos objectifs de progrès sont transmis au formateur, qui adapte les cas pratiques à votre contexte.
Méthodes pédagogiques
Apports théoriques, ateliers et cas pratiques. Support de cours numérique et fiches méthodes fournis.
Évaluation
QCM et mises en situation. Évaluation des acquis en début et en fin de parcours, évaluation à chaud et à froid à 60 jours.
Après la formation
1 an d'accès à l'espace e-learning. Auto-évaluation des compétences acquises et point de suivi à 30 jours avec votre formateur.
Modalités d’inscription
Inscription en ligne ou sur devis.
Délai d’accès
11 jours ouvrés après confirmation de l'inscription.
Accessibilité
Nos formations sont accessibles aux personnes en situation de handicap. Contactez notre équipe accessibilité pour définir ensemble une solution adaptée : contact@mpf-academy.ae
Dates de démarrage
Entrées permanentes : en plus des sessions programmées, cette formation peut démarrer sur demande.