Maîtrisez la mise en œuvre et le pilotage d’un système de management de la protection des données à caractère personnel conforme à la norme ISO/IEC 27701 — de l’analyse de risques et de la politique interne jusqu’à la mise en œuvre des mesures et à l’amélioration continue. NexGenio propose une formation ISO/IEC 27701 Lead Implementer avec laquelle le délégué à la protection des données construit la compétence opérationnelle attendue au titre des articles 37 à 39 du RGPD.
La norme ISO/IEC 27701 étend la norme ISO/IEC 27001 en un véritable système de management de la protection de la vie privée (PIMS) — un cadre structuré pour gérer la manière dont un organisme collecte, traite et protège les données à caractère personnel, qu’il agisse comme responsable du traitement, comme sous-traitant, ou comme les deux. Presque tous les organismes traitent des données personnelles sous une forme ou une autre, ce qui fait d’un PIMS opérationnel une nécessité pratique et non une simple formalité juridique.
En France, les missions du délégué à la protection des données sont fixées par les articles 37 à 39 du RGPD et par la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, sous le contrôle de la CNIL. Ces textes définissent la mission ; ils ne fournissent pas la méthode. Cette formation apporte la méthode : conduire une analyse de risques relative à la vie privée, mettre en œuvre les mesures propres aux responsables du traitement et aux sous-traitants, et préparer un organisme à un audit de certification par un tiers.
Consulter la brochure PECB de la formation (PDF, en anglais) →
Tous les participants passent le même examen — l’examen PECB ISO/IEC 27701 Lead Implementer. Ce qui change, c’est la certification que vous pouvez demander ensuite, selon votre expérience professionnelle antérieure. Aucun examen supplémentaire ni révision additionnelle n’est requis pour un niveau supérieur — il s’agit de la même certification, reconnue au niveau qui correspond à votre parcours.
| Certification | Expérience requise | Expérience projet PIMS |
|---|---|---|
| Provisional Implementer | Aucune | Aucune |
| Implementer | 2 ans (dont 1 en protection des données) | 200 heures ou plus |
| Lead Implementer | 5 ans (dont 2 en protection des données) | 300 heures ou plus |
| Senior Lead Implementer | 10 ans (dont 7 en protection des données) | 1 000 heures ou plus |
Vous débutez dans le domaine ? Vous obtenez la certification Provisional Implementer dès la réussite de l’examen — une certification PECB pleinement valide — et vous pourrez demander un niveau supérieur plus tard, à mesure que votre expérience s’étoffe, sans repasser la formation.