Préparation à la certification CIPM : piloter un programme de protection des données
Le CIPM s'adresse à celles et ceux qui doivent faire fonctionner la protection des données au quotidien, au-delà du texte de loi. En deux jours, nous construisons pas à pas un programme de protection de la vie privée, de la gouvernance jusqu'à la gestion des incidents, et nous préparons l'examen de l'IAPP avec des scénarios réalistes. Vous repartez avec des modèles et une séquence claire, adaptables à votre organisation quels que soient sa taille et son secteur.
L'essentiel
Éditeur : IAPP
Certification : Certified Information Privacy Manager (CIPM)
Durée : 2 jours (14 h)
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 90 questions (75 notées + 15 non notées) · 2 h 30 · seuil 300 sur une échelle de 100 à 500
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Définir la vision, la stratégie et le périmètre d'un programme de protection des données
Mettre en place une gouvernance claire : rôles, politiques, formation et sensibilisation
Cartographier les données et mener des évaluations d'impact et de risques
Choisir des mesures de protection techniques et organisationnelles proportionnées
Mesurer la performance du programme et rendre compte à la direction
Traiter efficacement les demandes des personnes et les violations de données
Programme
Bâtir le cadre du programme
Mission et objectifs
Parties prenantes et sponsor
Cadres de référence et lois applicables
Gouvernance du programme
Organisation de l'équipe vie privée
Politiques et procédures
Formation et sensibilisation
Évaluer les données
Inventaire et cartographie
Évaluations d'impact (AIPD)
Évaluation des fournisseurs
Protéger les données personnelles
Protection dès la conception
Mesures de sécurité
Conservation et suppression
Faire vivre le programme
Indicateurs et tableaux de bord
Audits et amélioration continue
Veille réglementaire
Répondre aux demandes et aux incidents
Exercice des droits
Plan de réponse aux violations
Notification et communication
Prérequis
Aucun prérequis formel pour suivre cette préparation
Des notions de base en réglementation (RGPD ou loi 09-08 au Maroc, par exemple) sont un plus
Public visé
DPO et responsables de la protection des données
Responsables conformité, audit interne et risques
RSSI et chefs de projet de mise en conformité
Juristes souhaitant passer du droit à l'opérationnel
L'examen
L'examen CIPM est administré par l'IAPP. Il comprend 90 questions à choix multiples, dont 75 comptent pour le score et 15 sont des questions expérimentales non notées, à traiter en 2 h 30. Le résultat est exprimé sur une échelle de 100 à 500, avec un seuil de réussite à 300. Il est proposé en anglais, français, allemand, portugais du Brésil et chinois simplifié. En cas d'échec, il faut attendre au moins sept jours avant de reprogrammer. La certification reste active grâce à l'adhésion à l'IAPP ou au paiement des frais de maintien, ainsi qu'au respect des exigences de formation continue.
Conseils de préparation
Raisonnez en chef de programme : la bonne réponse est souvent la plus structurée
Mémorisez les étapes du cycle de vie opérationnel du programme
Entraînez-vous à gérer votre temps : 90 questions en 150 minutes
Questions fréquentes (FAQ)
Combien de questions compte l'examen CIPM ?
90 questions, dont 75 notées et 15 non notées, en 2 h 30. Vous ne savez pas lesquelles sont notées : traitez-les toutes avec le même soin.
Le CIPM est-il disponible en français ?
Oui. L'IAPP le propose notamment en français et en anglais. Notre préparation est dispensée dans l'une ou l'autre langue.
Faut-il le CIPP/E avant le CIPM ?
Non, les deux sont indépendants. Beaucoup de professionnels commencent par le CIPP/E pour le socle juridique, puis enchaînent avec le CIPM pour la mise en œuvre.
Le CIPM est-il lié à une loi précise ?
Non. Il porte sur la gestion d'un programme, applicable quel que soit le cadre légal : RGPD, loi marocaine 09-08 ou réglementations d'autres pays. C'est donc un bon choix pour les équipes qui opèrent dans plusieurs pays à la fois.
Quel score faut-il obtenir ?
Il faut 300 sur une échelle de 100 à 500. Il s'agit d'un score mis à l'échelle et non d'un pourcentage direct : visez une marge confortable lors des tests d'entraînement.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de l'IAPP. IAPP et CIPM sont des marques de l'IAPP (International Association of Privacy Professionals).