Formation Certification CDPSE

Programme de notre formation CDPSE

[Jour 1 – Matin]

Fondamentaux de la certification

• Comprendre le positionnement de CDPSE dans l’écosystème ISACA.
• Identifier les objectifs de l’examen, son format et ses attentes méthodologiques.
• Relier la certification aux enjeux de privacy, de gouvernance et de risque.
• Cartographier les quatre domaines du référentiel et leur poids relatif.
• Adopter une stratégie de préparation adaptée à un niveau intermédiaire.
• Atelier pratique : diagnostic initial des acquis et repérage des axes de progression.

[Jour 1 – Après-midi]

Privacy governance et organisation

• Analyser les principes de privacy governance et leur traduction opérationnelle.
• Étudier les notions de privacy by design, de transparence et de consentement.
• Structurer les rôles, responsabilités et circuits de décision autour de la vie privée.
• Intégrer la gestion des tiers, des sous-traitants et de la chaîne d’approvisionnement.
• Relier politique de confidentialité, documentation et pilotage de programme.
• Atelier pratique : lecture guidée d’un cas de gouvernance et identification des contrôles attendus.

[Jour 2 – Matin]

Risques et conformité

• Définir une démarche de privacy risk management structurée et traçable.
• Identifier les menaces, vulnérabilités et impacts liés aux traitements de données.
• Exploiter les PIA et les évaluations de risques comme outils de décision.
• Comprendre les exigences de conformité, d’auditabilité et de preuves.
• Mettre en place des indicateurs de suivi, de contrôle et de remédiation.
• Atelier pratique : construction d’une grille d’analyse des risques sur un scénario métier.

[Jour 2 – Après-midi]

Cycle de vie des données

• Maîtriser les étapes du data life cycle management depuis la collecte jusqu’à la destruction.
• Définir les règles de classification, d’inventaire et de cartographie des flux.
• Appliquer les principes de minimisation, de limitation d’usage et de qualité des données.
• Gérer la conservation, l’archivage, le partage et les transferts de données.
• Préparer les réponses attendues sur les cas d’usage liés à l’IA et à l’analytique.
• Atelier pratique : reconstitution d’un cycle de vie de données et identification des points de contrôle.

[Jour 3 – Matin]

Privacy engineering et contrôles techniques

• Relier les enjeux de privacy engineering aux architectures applicatives et cloud.
• Étudier les contrôles liés à l’IAM, au chiffrement, au hachage et à la journalisation.
• Comprendre les impacts des API, des services cloud-native et des terminaux.
• Intégrer les pratiques de durcissement, de gestion des correctifs et de supervision.
• Associer les technologies de protection à des cas d’usage concrets de conformité.
• Atelier pratique : analyse d’une architecture technique et repérage des contrôles de protection des données.

[Jour 3 – Après-midi]

Révision et préparation à l’examen

• Revoir les notions transverses des quatre domaines avec une logique de synthèse.
• Identifier les pièges récurrents des questions de certification.
• Travailler la méthode d’élimination et de justification des réponses.
• Consolider le vocabulaire clé et les relations entre concepts.
• Préparer un plan de révision personnel pour les dernières semaines avant l’examen.
• Atelier pratique : quiz de validation et correction commentée sur un mini-sujet type certification.