Ce module a pour objectif d'appréhender le contexte juridique qui pèse de plus en plus sur l'activité des équipes en charge de la sécurité des systèmes d'information. Il vise à donner les notions juridiques de bases liées à la cybersécurité et nous détaillerons plus en détail le contexte juridique lié à la protection des données, à savoir le Règlement Général sur la Protection des Données (RGPD).
Le RGPD ou GDPR (General Data Protection Regulation) est entré en vigueur le 25 mai 2018. Ayant comme objectif de simplifier, harmoniser et renforcer la protection des données personnelles, il s’applique à une grande majorité d’entreprises et d’organismes.
Il ouvre une nouvelle ère en matière d’organisation, de gestion et de contrôle des traitements de données personnelles au sein de l’entreprise.
En particulier il impose une vigilance et une transparence vis à vis des autorités de régulation (la CNIL en France) et des personnes concernées quant à la violation des données personnelles qui nécessitent une sensibilisation et une connaissance de ces fondamentaux par les équipes en charge de la cybersécurité, y compris les analystes SOC.
Objectifs :