T07 · Cybersécurité & protection des données

Référent conformité données & cybersécurité (lois 09-08 / 05-20)

MC-M13 Initiation à perfectionnement Blended · 2 jours en salle

e-learning · 105 vidéos: 12,5 h
présentiel · Rabat: 2 j · 12,5 h
accès aux vidéos: 6 mois
durée totale: 25 h
examen · seuil 70 %: 50 q

Sessions 2027 · Sofitel Jardin des Roses, Rabat

Session de printemps : 8–9 avril 2027
Session d’automne : 14–15 octobre 2027

S'inscrire / demander un devis sur WhatsApp Formule e-learning seul →

Tarif sur devis · formulaire · +212 5 37 70 32 17

Public

Référents données et DPO, juristes, responsables désignés CNDP, RSSI juniors, responsables administratifs.

Prérequis

Aucun.

Objectifs de la certification

Cartographier les traitements de données et tenir le registre exigé par la loi 09-08.
Accomplir les formalités CNDP : déclarations, autorisations, transferts, mentions et consentements.
Déployer les mesures de sécurité et la gouvernance : PSSI, charte, habilitations, sensibilisation, contrats sous-traitants.
Gérer une violation de données et se préparer à un contrôle CNDP avec un dossier de preuve solide.

Étape 1 · avant la session

Le parcours e-learning · 7 sous-modules, 105 vidéos, 12,5 h

Sur MC Learn, à son rythme : l'accès s'ouvre 8 semaines avant la session. Les 7 sous-modules et leurs quiz, terminés au moins à 80 % la veille de la session.

01 Panorama réglementaire marocain 14 vidéos

09-08 et CNDP, 05-20 et DGSSI, DNSSI, ISO 27001, RGPD, secteurs régulés, lettre de mission du référent.

02 Cartographie des traitements & registre 16 vidéos

Inventaire par interviews métiers, fiches de traitement (RH, clients, vidéosurveillance), durées, flux.

03 Formalités CNDP 16 vidéos

Portail CNDP, déclarations et autorisations, transferts à l'étranger et cloud, mentions et consentement, droits des personnes.

04 Mesures de sécurité & gouvernance 16 vidéos

Socle technique, MFA, sauvegardes, PSSI, charte informatique, habilitations, sensibilisation et phishing simulé.

05 Sous-traitants & contrats 12 vidéos

Clauses données personnelles, audits, cloud, réversibilité, assurance cyber, registre des sous-traitances.

06 Violations de données & gestion de crise 16 vidéos

Détection, 72 premières heures, notifications CNDP/DGSSI, information des personnes, communication, RETEX.

07 Audit, preuve & contrôle CNDP 15 vidéos

Dossier de conformité, auto-évaluation, audits internes, le jour du contrôle, sanctions, reporting direction.

Étape 2 · jeudi et vendredi

Les deux jours en présentiel

Ateliers, cas pratiques et mises en situation sur le cas fil rouge. Pas de cours magistral. Au moins 70 % du temps consacré aux exercices.

Jour 1 JEUDI · 9 H 00 – 16 H 15

9 h 00 · Accueil, quiz de positionnement sur les acquis e-learning, questions ouvertes de la plateforme

MATIN · 9 H 30 – 13 H 00

Cartographier les traitements

Atelier registre des traitements à partir des processus d'ASSURCO
Qualifier données sensibles, finalités et durées de conservation
Prioriser les chantiers de mise en conformité

APRÈS-MIDI · 14 H 00 – 16 H 15

Formalités CNDP

Déclarations, autorisations et transferts : cas pratiques
Rédiger mentions d'information et recueils de consentement
Clauses des contrats de sous-traitance

Jour 2 VENDREDI · 9 H 00 – 16 H 15

MATIN · 9 H 00 – 13 H 00

Sécurité et gouvernance

Mesures de sécurité attendues au titre de la loi 05-20
Adapter la PSSI et la charte informatique modèles
Rôle du référent et comité de pilotage

APRÈS-MIDI · 14 H 00 – 15 H 30

Crise et contrôle

Simulation de violation de données : cellule de crise
Notification, communication et registre des incidents
Préparer un contrôle de la CNDP : dossier de preuve

15 h 30 · Plan d'action individuel, évaluation à chaud, remise des attestations de présence

Étape 3 · semaines +1 à +6

Révision et certification

Reprise des vidéos e-learning, puis examen final de certification en ligne sur MC Learn. Quiz de validation à chaque sous-module, puis examen final de 50 questions en ligne sur MC Learn. Seuil de réussite 70 %, deux tentatives. Certificat nominatif à numéro unique, vérifiable en ligne.

Accès aux vidéos conservé jusqu'à 6 mois · évaluation à froid à 3 mois.

Cas fil rouge

ASSURCO, société de services de 220 salariés, part de zéro et atteint la conformité 09-08/05-20 en 12 mois : chaque sous-module est une étape de son plan.

Cas et organisation fictifs, construits pour le module : ils servent de fil conducteur aux vidéos et de support aux ateliers en salle.

Livrables inclus

Registre des traitements, fiches pré-remplies, mentions types, clause sous-traitant, PSSI et charte modèles, kit de crise complet (20 outils).

Sessions 2027

Session de printemps

Jeudi 8 et vendredi 9 avril 2027

Accès e-learning ouvert 8 semaines avant

Session d’automne

Jeudi 14 et vendredi 15 octobre 2027

Accès e-learning ouvert 8 semaines avant

Intra-entreprise

À vos dates, dès 6 participants

En savoir plus →

Voir tout le calendrier 2027 →

Évaluation des acquis

Quiz de positionnement à l'ouverture du jour 1 · productions et mises en situation évaluées par le formateur pendant les deux jours · examen final de 50 questions en ligne sur MC Learn · évaluation à froid à 3 mois auprès du participant et de son responsable.

Modalités

Lieu : Hôtel Sofitel Jardin des Roses, Rabat. Groupe de 8 à 15 participants. Animation par un consultant praticien du domaine. Supports, livrables et déjeuners inclus. Session maintenue dès 6 inscrits. Tarif sur devis. Tarifs dégressifs dès 3 inscrits d’une même organisation et pour les parcours multi-modules. Programme conçu pour vos dossiers CSF / OFPPT.

Pas disponible en salle ?

Suivez MC-M13 en formule e-learning seul : les 105 vidéos, les quiz et l'examen de certification, sans les deux journées d'ateliers. Tarif réduit, sur devis.

Devis e-learning seul La formule en détail →

Les 2 premières vidéos sont gratuites — la suite sur MC Learn

Vidéo 1 · Conformité données : pourquoi maintenant, et sur quels textes

Vidéo 2 · La loi 09-08 : architecture, champ et sanctions

L'extrait gratuit MC-M13 en playlist sur YouTube ↗ · S'abonner à la chaîne

Questions fréquentes

À qui s’adresse le module MC-M13 ?

Référents données et DPO, juristes, responsables désignés CNDP, RSSI juniors, responsables administratifs. Prérequis : Aucun.

Comment se déroule la formation ?

En blended learning (formation mixte : e-learning + présentiel) : 105 vidéos (12,5 h) à suivre sur MC Learn dans les 8 semaines qui précèdent la session, puis 2 jours d’ateliers en salle au Sofitel Jardin des Roses, à Rabat (12,5 h), et enfin la révision et l’examen final en ligne. Durée totale : 25 h.

Quelles sont les dates des sessions 2027 ?

Jeudi 8 et vendredi 9 avril 2027 ; Jeudi 14 et vendredi 15 octobre 2027. Les journées en salle ont lieu le jeudi et le vendredi.

Comment obtient-on la certification ?

Quiz de validation à chaque sous-module, puis examen final de 50 questions en ligne sur MC Learn. Seuil de réussite 70 %, deux tentatives. Certificat nominatif à numéro unique, vérifiable en ligne.

Peut-on suivre ce module sans venir en salle ?

Oui, avec la formule e-learning seul : même parcours vidéo, mêmes quiz et même examen de certification, sans les deux journées d’ateliers, à un tarif réduit, sur devis.

Quel est le tarif et peut-on le faire financer ?

Le tarif est communiqué sur devis. Tarifs dégressifs dès 3 inscrits d’une même organisation et pour les parcours multi-modules. Le programme est conçu pour vos dossiers CSF / OFPPT : volumes horaires distincts, émargements et preuves de complétion fournis.

Modules liés · Cybersécurité & protection des données

MC-M14 Cybersécurité & protection des données

Praticien cybersécurité en entreprise

Perfectionnement

13 h e-learning + 2 j en salle

Prochaine session : 20–21 mai 2027

Voir la fiche

Tous les modules cybersécurité & protection des données → Les 30 modules →

S'inscrire au module MC-M13

E-learning sur MC Learn, 2 jours d'ateliers au Sofitel Jardin des Roses, à Rabat, examen de certification en ligne. Tarif sur devis, dégressif dès 3 inscrits.

S'inscrire sur WhatsApp

ou par email contact@mouvement.ma · par téléphone +212 5 37 70 32 17

Télécharger le catalogue 2027 (PDF, 66 p.)