Assistance d'une PME dans sa mise en conformité au RGPD
Le besoin
Le client est une PME qui a commencé en interne sa démarche de mise en conformité au RGPD. Mais la pression du quotidien pour gérer d'autres priorités et le manque d'expertise interne conduisent finalement la direction générale à confier le projet RGPD à notre société de conseil.
Notre réponse
Nous reprenons le projet suivant une approche en 8 étapes :
- Cadrage : identification des travaux déjà réalisés en interne et sensibilisation des personnels impactés
- Désignation d'un DPO : nous définissons la fiche de poste du DPO nécessaire et aidons le client à identifier le collaborateur adéquat
- Cartographie des traitements, des données et des processus
- Priorisation des actions : impulser une logique projet à toute la démarche (tâches à réaliser, dates jalons, acteurs)
- Identification et hiérarchisation des risques avec analyse d'impact (EIVP ou PIA)
- Ajustement de certains processus de traitement : Mise en place des procédures internes, qui garantissent la protection des données à tout moment
- Documentation : constituer et regrouper la documentation nécessaire
- Accompagnement : installer un accompagnement du DPO du client pour maintenir la conformité au RGPD dans le temps
Les résultats
- Une entreprise qui, en cas de contrôle, pourra justifier de mesures robustes pour sa mise en conformité par rapport au RGPD
- Des équipes internes au client sensibilisées à l'importance du suivi des données à caractère personnel
- Une base documentaire et méthodologique bien établie à partir de laquelle l'entreprise pourra faire vivre, en toute autonomie, son dispositif de sécurité des données