Assistance d'une PME dans sa mise en conformité au RGPD

Le client est une PME qui a commencé en interne sa démarche de mise en conformité au RGPD. Mais la pression du quotidien pour gérer d'autres priorités et le manque d'expertise interne conduisent finalement la direction générale à confier le projet RGPD à notre société de conseil.

Nous reprenons le projet suivant une approche en 8 étapes :

• Cadrage : identification des travaux déjà réalisés en interne et sensibilisation des personnels impactés
• Désignation d'un DPO : nous définissons la fiche de poste du DPO nécessaire et aidons le client à identifier le collaborateur adéquat
• Cartographie des traitements, des données et des processus
• Priorisation des actions : impulser une logique projet à toute la démarche (tâches à réaliser, dates jalons, acteurs)
• Identification et hiérarchisation des risques avec analyse d'impact (EIVP ou PIA)
• Ajustement de certains processus de traitement : Mise en place des procédures internes, qui garantissent la protection des données à tout moment
• Documentation : constituer et regrouper la documentation nécessaire
• Accompagnement : installer un accompagnement du DPO du client pour maintenir la conformité au RGPD dans le temps