Cinq formations pour comprendre et appliquer.

Formation — Initiation PRP aux employés

Conçue pour tous les employés, même sans formation préalable. Couvre ce qu'est un renseignement personnel, le cadre de la Loi 25 en langage simple, les principes de consentement et de minimisation des données, le cycle de vie de l'information (collecte, utilisation, partage, destruction), le rôle du responsable PRP, la gestion des incidents de confidentialité et les réflexes quotidiens à adopter en milieu de travail.

Formation — Gouvernance PRP pour l'organisation

Pour les dirigeants et responsables. Couvre la désignation du RPRP et ses obligations légales, la création et tenue du registre des activités de traitement, la rédaction des politiques internes de protection des données, l'évaluation des facteurs relatifs à la vie privée (EFVP), les ententes avec les sous-traitants (DPA) et la mise en place d'un plan de conformité progressif par étapes.

Formation — Site web et conformité Loi 25

Pour toute organisation qui collecte des données via son site. Couvre la rédaction d'une politique de confidentialité conforme à la Loi 25, les règles de consentement aux cookies et les bannières, les bonnes pratiques pour les formulaires (quoi collecter, quoi éviter), les obligations liées à l'hébergement et aux transferts hors Québec, la sécurisation du site (HTTPS, accès admin, plugins) et l'impact des outils tiers comme Google Analytics, les chatbots et les outils IA.

Formation — Numérique de base et protection des données

Pour toute équipe qui utilise des outils numériques au quotidien. Couvre l'inventaire des outils numériques (obligation Loi 25), la gestion des accès et le principe du moindre privilège, la séparation des usages personnel et professionnel, les bases de la cybersécurité (authentification à deux facteurs, mots de passe, mises à jour), l'utilisation responsable des outils d'intelligence artificielle et l'évaluation des sous-traitants numériques.

Introduction aux principes ISO 27001

Introduction accessible à la norme ISO/IEC 27001:2022 pour les PME et OBNL québécois. Couvre l'objectif et la structure de la norme, le Système de Management de la Sécurité de l'Information (SMSI), la relation entre ISO 27001 et la Loi 25, les domaines de contrôle clés (A.5 à A.8) expliqués en langage simple, le chemin réaliste vers la certification et les critères pour déterminer si votre organisation en a besoin.

Cadre de référence appliqué dans mes mandats. Pour une certification ISO 27001, consultez un organisme qualifié.