ISO/IEC 27701 Transition, avec certification PECB
Préparez et obtenez la certification PECB Certified ISO/IEC 27701 Transition pour mettre à jour votre système de management de la protection de la vie privée conformément à la dernière version de la norme.
Vue d'ensemble
- Aucun prérequis officiel PECB pour participer
- Recommandé (prérequis implicite) : connaissance préalable de la version antérieure d'ISO/IEC 27701 et des notions fondamentales d'un SMVP (PIMS)
- Un plus : expérience opérationnelle en protection de la vie privée / conformité RGPD
Objectifs pédagogiques
Programme détaillé
Fondamentaux de la nouvelle version d'ISO/IEC 27701
– Positionnement de la norme : rappel du rôle d’ISO/IEC 27701 comme cadre de management de la protection de la vie privée (PIMS) et de son articulation avec le RGPD
– Transformation en norme de système de management autonome : indépendance des clauses SMVP vis-à-vis d’ISO/IEC 27001, conséquences pour les organismes déjà certifiés
– Terminologie révisée : évolution des définitions et du vocabulaire de la norme
– Nouvelle approche des mesures de sécurité : catégorisation par responsables du traitement d’IIP, sous-traitants d’IIP et catégorie commune
– Impacts d’ensemble : ce qui change pour un SMVP existant construit sur la version antérieure
– Étude comparative : repérage des évolutions structurelles entre l’ancienne et la nouvelle version à partir d’extraits de la norme
– Quiz de positionnement sur la nouvelle terminologie
– Analyse d’un scénario : impact de l’indépendance du SMVP pour un organisme déjà certifié ISO/IEC 27001
Changements dans les clauses 4 à 10 et transition du SMVP
– Comparaison clause par clause (clauses 4 à 10) : exigences ajoutées, modifiées ou supprimées
– Annexe A : mises à jour, ajouts et suppressions de clauses et de contrôles
– Cartographie des écarts : construire un plan de mise à niveau d’un SMVP existant
– Planification de la transition : priorisation des changements, ressources, jalons
– Mise en œuvre des changements : intégration des évolutions dans la documentation et les mesures du PIMS
– Atelier d’analyse d’écarts (gap analysis) sur une étude de cas : identifier les changements à opérer sur un SMVP existant
– Mise en situation : rédiger un plan de transition priorisé pour un organisme fictif
– Quiz de révision clause par clause au format examen
Préparation à la certification
– Modalités de l’examen : format et durée (à confirmer avec PECB), quiz de cours calés sur le format d’examen
– Examen blanc en conditions proches du réel
– Stratégies de réponse : gestion du temps, lecture des questions, élimination des distracteurs
– Révision ciblée : synthèse des points clés des deux domaines d’examen (fondamentaux ; changements clauses 4 à 10)
– Planification : inscription à l’examen et conseils de préparation
– Examen blanc chronométré avec correction commentée
– Atelier de révision par domaine avec quiz
Prochaines sessions
Avis des participants
Financement
Cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
En savoir plus sur le financement