AOCSI - Audit & Opérations de Cybersécurité

RGPD & données

Mise en conformité RGPD : plan, registre et mesures

La mise en conformité RGPD part de l'existant, comble les écarts dans l'ordre et installe les réflexes pour durer. Elle démarre à 3 900 € HT pour une PME et produit un registre à jour, des procédures et des mesures de sécurité que vos équipes peuvent tenir.

Revue d'un registre de traitements à côté de formulaires papier

Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.

RGPD · 01

Un plan, pas une formalité

Après l'audit, nous classons les actions par priorité juridique et par risque. Le but est d'ancrer des réflexes : chaque nouveau traitement passe par les bonnes questions (base légale, minimisation, information, durée, sécurité) dès sa conception, selon le principe de protection des données dès la conception.

RGPD · 02

Le registre des traitements au cœur du dispositif

Le registre (article 30) recense chaque traitement, sa finalité, sa base légale, les catégories de données et de personnes, les destinataires, les durées et les mesures de sécurité. Nous le construisons ou le fiabilisons, puis vous laissons un registre facile à tenir à jour.

Armoire d'archives fermée à clé

RGPD · 03

Mesures techniques et organisationnelles

  • Gestion des accès et authentification forte.

  • Chiffrement et cloisonnement des données sensibles.

  • Procédure de gestion et de notification des violations de données.

  • Clauses de sous-traitance mises à jour, avec votre avocat.

Déroulé

Comment se déroule la prestation

Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.

  1. 01

    Cadrage

    Appel de 20 minutes, puis proposition écrite sous 48 h ouvrées : périmètre, traitements, dates, prix.

  2. 02

    Inventaire

    Recensement des traitements avec les métiers : finalités, données, destinataires, durées.

  3. 03

    Analyse

    Bases légales, information des personnes, sous-traitants, transferts, mesures de sécurité de l'article 32.

  4. 04

    Plan

    Écarts classés par risque pour les personnes et par effort, avec les modèles utiles.

  5. 05

    Suivi

    Mise en œuvre par vos équipes, avec notre appui ou un DPO externalisé.

Le pôle RGPD & données

La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.

Questions fréquentes

Combien de temps prend une mise en conformité ?

Cela dépend du périmètre et des écarts révélés par l'audit. Elle se compte généralement en mois, par vagues de priorités, en traitant d'abord les risques les plus élevés pour les personnes.

La conformité est-elle acquise une fois pour toutes ?

Non. Nouveaux traitements, nouveaux outils, évolutions de la réglementation : le RGPD demande une conformité continue. Un DPO externalisé ou un point de contrôle périodique permet de la maintenir.

Un appel de 20 minutes suffit pour cadrer votre besoin

Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.