ISO/CEI 27701 Lead Implementer

• Maîtriser les concepts, approches, méthodes et techniques utilisés pour la gestion et le maintien d’un système de management de la protection de la vie privée (Privacy Information Management System - PIMS).
• Comprendre le fonctionnement et les clefs de mise en œuvre d’un PIMS basé sur l’ISO/CEI 27701 et ses processus principaux.
• Apprendre à interpréter les exigences d’ISO/CEI 27701 dans le contexte d’implémentation au sein d’une organisation.
  

Introduction à l’ISO/IEC 27701 et initiation au PIMS

• Normes et cadres réglementaires.

• Système de management de la protection de la vie privée (PIMS).

• Concepts et principes fondamentaux de la sécurité de l’information et de la protection de la vie privée.

• Démarrage de la mise en œuvre du PIMS.

• Analyse du domaine d’application du SMSI et de la déclaration d’applicabilité.

• Domaine d’application du PIMS.
  

• Approbation de la direction.

• Politique de protection de la vie privée.

• Appréciation du risque d’atteinte à la vie privée.

Planification de la mise en œuvre d'un PIMS

• Appréciation de l’impact sur la vie privée.

• Déclaration d’applicabilité du PIMS.

• Gestion de la documentation.

• Sélection des mesures.

• Mise en œuvre des mesures.
  

Mise en oeuvre d'un PIMS

• Mise en œuvre des mesures (suite).

• Mise en œuvre des mesures spécifiques aux contrôleurs IPI.

• Mise en œuvre des mesures spécifiques aux processeurs IPI.
  

Surveillance du PIMS, amélioration continue et préparation d'un audit de certification

• Sensibilisation, formation et communication.

• Surveillance, mesure, analyse, évaluation et revue de direction.

• Audit interne.

• Traitement des non-conformités.

• Amélioration continue.

• Préparation à l’audit de certification.

Révisions et examen de certification