Protection des données et Sécurité de l’information (cours avancé)

Contenu / Description / Thèmes

-> Pour le cours de base :  Transparence et protection des données (cours de base)

Partie "Protection des données"

Cette formation a pour mais d'offrir une formation en protection des données pour avancée. Dans cette formation nous allons aborder l'analyse d'impact en protection des données, l'annonce de violation de sécurité des données, l'externalisation et la sous-traitance des données, et les mesures organisationnelles et techniques ancrées dans la loi sur la protection des données. Nous apprendrons à les appliquer à des situations concrètes, en discutant d'exemples.

Liste des thèmes/concepts abordés :

• Analyse d'impact en protection des données
• Annonce de violation de la sécurité des données
• Externalisation des données et sous-traitance
• Mesures organisationnelles et techniques (droits d'accès)
• Procédures d'appel
• Annoncer des activités de traitement

Parti "Sécurité de l'information"

La Sécurité de l'Information regroupe les mesures visant à assurer la disponibilité, l'intégrité et la confidentialité et à garantir l'imputabilité, la conformité et la fiabilité de l'information. Elle comprend également la protection des SI contre les accidents (événements naturels ou physiques, pannes, etc.), les failles de sécurité liées à la conception et à l'utilisation ainsi que les actes malveillants (piratage, falsification, fraude, vol, écoute, sabotage, ingénierie sociale, etc.) au moyen de mesures préventives et correctives, ainsi que par des procédures de contrôle organisationnelles ou techniques.

Cette formation a pour mais d'offrir une sensibilisation à la Sécurité de l'Information. Chaque utilisateur est un maillon essentiel à part entière de la chaîne des systèmes d'information. Le numérique fait désormais partie intégrante de nos vies personnelles et professionnelles, la sécurité est trop rarement prise en compte dans nos usages. Les nouvelles technologies, omniprésentes, sont pourtant porteuses de nouveaux risques pesant lourdement sur les entreprises. La meilleure défense commence par la connaissance des risques ! Renforcez vos compétences pour un environnement numérique plus sûr.

Liste des thèmes/concepts abordés

• Principes
• Critères
• Les bonnes pratiques
• Les normes
• Contacter la Confédération (NCSC)
• Sensibilisation à l'État de Fribourg

Objectif(s)

• Comprendre les principes pour réaliser une analyse d'impact et connaître l'outil de l'ATPrDM
• Connaître les points d'attention en matière d'externalisation
• Savoir comment annoncer une violation de la sécurité des données et connaître l'outil de l'ATPrDM
• Connaître les mesures organisationnelles et techniques en protection des données
• Comprendre les principes de la sécurité de l'information

Dates et lieu

Durée : 1 jour