Audit SI & Sécurité, Réalisez votre audit et soyez en conformité, Suisse romande

Audit SI et Sécurité

Evaluez la performance de votre SI ou votre conformité avec les règles de traitement des données

Audit SI, Audit RGPD, Offre Jalix Swiss, Suisse romande, Genève, Lausanne

Audit RGPD: et si nous faisions d’une contrainte une opportunité ?

La mise en conformité de la RGPD entraine des modifications en interne qu’il faut identifier et traiter, la revue des processus et leur sécurisation peut être l’opportunité de ne pas les traiter sous le seul aspect technique de mise en conformité mais d’avoir une approche plus globale visant à mettre la gestion et valorisation des données au cœur de votre stratégie.

Sécurisation des données et traitements

La sécurisation des données et des traitements est un enjeu global. Il convient de s’assurer que techniquement les solutions utilisées permettent de stocker en toute sécurité les données, de pouvoir stocker et restituer les consentements utilisés, de contrôler l’accès aux données. Il faut aussi revoir l’ensemble des processus impliqués pour s’assurer qu’à chaque étape, traitement de données personnelles, la confidentialité est respectée. Ce n’est pas qu’une approche IT ou digitale.

Priorisation des actions à mener pour être en conformité

2/3 des entreprises ne seront a priori pas prêtes à l’horizon de mai 2018, mais il ne faut pas tarder à prendre la dimension de ce règlement, sous peine de ne plus pouvoir exploiter vos données alors que vous concurrents pourront le faire ! Il faut définir un plan d’actions au plus vite, et ne pas hésiter à se faire accompagner.

Mise en place du « Privacy by design » et gestion du droit à l’oubli

La sécurité des données devra être intégrée dans la conception même de la mise en place de nouvelles solutions, de nouveaux processus qui implique la collecte de données à caractères personnelles. Désormais, l’analyse d’impact devra être dès la conception et ensuite à tout moment, le contact pourra exiger un droit à l’oubli, cette gestion devra être aussi intégrer dans la phase de conception.

Maîtrise des risques (cyberattaques, vols, etc.)

Au-delà des contraintes de la collecte des données et de leur gestion, la notion de sécurité est désormais primordiales. Il convient de remarquer que les menaces n’ont jamais été aussi élevées, que ce soit les vols (physiques ou informatiques), les virus (avec de nouveaux mécanismes tels que le ransomware), les fraudes, les cyberattaques.

Cartographie des traitements de données personnelles

Afin de pouvoir parfaitement assurer la sécurité et la confidentialité des données à caractère personnel, il est nécessaire de connaitre précisément les traitements et processus qui utilisent ce type de données. Or, de nombreux processus d’entreprises évoluent / dérivent avec le temps et des écarts significatifs peuvent être identifiées entre « ce qu’ils devraient être » et « ce qu’ils sont » réellement. Réaliser une cartographie est essentielles.