Nos prestations
Diagnostic RGPD
Mon DPO externe réalise des états des lieux auprès de ses clients. L’objectif est d’identifier le niveau de maturité organisationnelle et technique de l’organisme accompagné, au regard des standards et référentiels de sécurité en matière de traitement de données personnelles. Un rapport d’audit détaillé ainsi qu’un plan d’action pragmatique sont livrés à la fin de cette mission.
Déroulé des États des lieux RGPD
Afin de pouvoir évaluer votre niveau de maturité au regard des exigences applicables en matière de protection des données personnelles (RGPD, loi informatique et libertés, etc.), nous devons comprendre vos activités et méthodes de travail (comment vous traitez les données, comment vous les sécurisez, etc.). Nos diagnostics sont réalisés au sein de vos locaux ou à distance en fonction des objectifs recherchés.
Notre méthodologie d’état des lieux est construite de manière à impacter le moins possible vos activités métier. Nos états des lieux respectent un planning ainsi qu’une chronologie convenus à l’avance avec vous.
Étape n°1 : préparation de l’audit RGPD
Après avoir convenu des modalités d’intervention (jours d’intervention, planning, etc.), nous vous communiquons des documents vous permettant de préparer le diagnostic. Ces documents ont pour but de sensibiliser et préparer les salariés qui seront interviewés. Cette phase est importante puisqu’elle conditionnera, pour partie, l’efficacité des étapes suivantes. Plus les salariés concernés sont impliqués, plus l’état des lieux sera précis et efficace.
Étape n°2 : interview des personnes concernées
Conformément au planning, nos experts vont interviewer vos salariés ainsi que toute personne impliquée dans le traitement de vos données personnelles (prestataires, sous-traitants, etc.). Ces séances sont réalisées de préférence en face à face. Il est en effet important que le salarié interviewé soit dans son environnement de travail, afin que l’expert externe puisse comprendre son métier et la manière dont il traite des données à caractère personnel. Sont évalués le respect des grands principes en matière de traitement de données (minimisation, conservation limitée, etc.), les mesures de sécurité mises en œuvre, la documentation des processus de l’entité ou la mise en œuvre des standards applicables en matière de protection des données personnelles.
Étape n°3 : envoi des livrables
A l’issue des interviews, nos équipes débutent la phase de rédaction de vos livrables. Vous sont ainsi envoyés dans un délai d’un mois maximum : un rapport détaillé précisant notamment les constats réalisés durant la phase d’interviews dont les éventuels écarts techniques et opérationnels, ainsi qu’un plan d’action de de remédiation, comportant par criticité (selon 3 niveaux) les actions devant être mises en œuvre par votre entité pour limiter ses risques opérationnels et sécuritaires en matière de protection des données personnelles. Il incombera par la suite à votre entité d’assurer le déploiement opérationnel de ces actions ; avec le soutien de votre DPO externalisé le cas échéant.
Si vous souhaitez bénéficier d’une aide dans la réalisation de cette prochaine étape, nous fournissons également des prestations d’accompagnement au déploiement opérationnel du RGPD.
Les atouts de Mon DPO externe
Avoir recours aux compétences de Mon DPO externe pour vos diagnostics RGPD, c’est s’assurer l’expertise de professionnels compétents spécialisés dans le domaine de la protection des données personnelles. Nos consultants disposent d’une solide expertise des cadres normatifs et réglementaires, et justifient d’un bagage technique pointu en sécurité des systèmes d’information (certification ISO 27001, …) ainsi qu’en gestion des risques. Nos missions sont systématiquement encadrées par un professionnel justifiant de plusieurs années d’expérience dans le pilotage de la protection des données au sein de groupes français ou internationaux et/ou auprès des autorités de contrôle (CNIL, …).
Nous avons pour préoccupation première de fournir des services utiles aux entités que nous accompagnons. C’est pourquoi nous prenons le temps et l’énergie de comprendre vos activités ainsi que vos enjeux métier dans le cadre de nos états des lieux. Nos recommandations se veulent pragmatiques, fondées sur une connaissance approfondie des réels impacts opérationnels et sécuritaires engendrés par d’éventuels écarts aux référentiels (eu égard aux lignes directrices des autorités de contrôle, aux exigences de cybersécurité, etc.).
Une méthode de diagnostic éprouvée
Nous avons développé une méthodologie d’intervention spécialement conçue pour analyser la structuration de vos traitements de données personnelles. L’ensemble de nos experts respectent rigoureusement ce protocole d’évaluation afin que notre démarche soit la plus efficiente et pertinente possible pour votre structure.
Des équipes compétentes
Les compétences techniques et humaines de nos consultants sont essentielles pour la réussite de nos interventions. Nos missions sont pilotées par des experts pragmatiques disposant de plusieurs années d’expérience dans le domaine de la protection des données personnelles et de la gestion des risques.
Des livrables pragmatiques
Notre mission n’est pas de paraphraser les textes, mais de sécuriser vos activités et de réduire vos risques opérationnels. Nous sommes conscients de la nécessité de rendre pragmatiques et intelligibles les mesures de structuration recommandées, en tenant compte du contexte réel de votre entité.