| Mission D.P.O.
Le D.P.O. est le chef d’orchestre de la conformité au R.G.P.D.
Il gère :
- La mise à jour et la rédaction du registre des traitements,
- La rédaction des mentions obligatoires pour les formulaires de collecte de données personnelles,
- Lorsque c’est nécessaire, l’analyse d’impact dans l’hypothèse où des traitements comportent de très grands risques,
- La mise en place des moyens pour s’assurer des consentements explicites,
- La rédaction des politiques de protection des données de votre entreprise,
- La gestion des évolutions dans le cadre de la conformité et propose son aide pour actualiser vos traitements,
- La sensibilisation du personnel aux problématiques de sécurité,
- Des propositions pour la mise en conformité au R.G.P.D. de votre site internet.
Audit
L’audit de conformité R.G.P.D. est un audit qui vient vérifier dans quelle mesure la directive européenne est respectée par l’entreprise sur les aspects suivants :
- Fonctionnement du système d’information et traitement des données personnelles au sein de ce système,
- Documentation mise en place par l’entreprise (registres de traitement, charte informatique..),
- Sécurité et fiabilité du système d’information.
Notre proposition
Vous recherchez un D.P.O. externe,
un accompagnement au D.P.O., un audit, des conseils, ou une mission longue sur une prestation R.G.P.D. ?
Vous recherchez un référent R.G.P.D. pour la mise en œuvre de votre conformité sur une plateforme collaborative SaaS ?
Nous pouvons vous aider en vous proposant une offre adaptée à votre entreprise.
Accompagner les entreprises TPE/PME dans leurs mises en conformité au Règlement Général à la Protection des Données (R.G.P.D.) sur tout le périmètre impacté. Le tout dans une approche pragmatique.
Dans un premier temps, la réalisation d’un audit s’impose pour déterminer le risque d’exposition et le niveau de conformité.
Le R.G.P.D. impose aux entreprises de mettre en place des mesures efficaces pour sécuriser les données personnelles qu’elles traitent. Il s’avère donc judicieux de ne pas mésestimer les problématiques de sécurité et de cybersécurité.
Ensuite, proposer un plan d’action en fonction de l’entreprise et de ses ressources.
Ce plan d’action peut comprendre les phases suivantes
- Cartographie, analyse et mise en conformité des traitements de données à caractère personnel,
- Analyse des contrats avec les sous-traitants qui traitent vos données personnelles,
- Analyse d’impact pour les données sensibles,
- Proposition de modèles de documents conformes au R.G.P.D. (avenants contrats, collecte de données, droit des personnes, consentement),
- Analyse de sécurité dans l’environnement des données à caractère personnel,
- Sensibilisation du personnel au R.G.P.D. et à la sécurité informatique,
- Mise en conformité de votre site internet,
- Accompagnement sur la phase opérationnelle : mise en application des différentes procédures demandées par la CNIL,
Etudions ensemble toutes les possibilités de partenariat pour la réussite de la conformité de votre entreprise.
Contactez-nous pour en discuter ! en cliquant sur Contact
