RGPD, PCA-PRAVous souhaitez vous mettre en conformité avec le RGPD ou préparer votre architecture informatique au pire, mais vous ne savez pas par où commencer…
Je peux vous aider à bâtir une stratégie de résilience. |
Protection des donnéesDepuis 2018, le règlement général de protection des données s'impose à toutes les structures publiques et privées qui réalisent des traitements de données personnelles. La mise en conformité de votre entreprise passe par plusieurs étapes, la première d'entre elles consistant à réaliser la cartographie des flux de données pour recenser tous les traitements. Une fois la cartographie établie, il faut créer un registre de traitement, sensibiliser les équipes et sécuriser les risques éventuels.
|
Analyse des risquesAttaques informatiques, crypto-lockers, cambriolages, actes de malveillance, négligences… La mise en conformité RGPD révèle souvent des menaces plus larges qui pèsent sur votre entreprise. Une évaluation des risques, et une analyse de leurs conséquences potentielles constitue le préalable à un plan d'actions curatives destinées à réduire la menace, ainsi qu'à des plans de continuité d'activité…
|
Continuité et reprise d'activitéLorsqu'un incident se produit, qu'il s'agisse d'une attaque, d'un confinement ou d'un évènement naturel, vos services doivent exécuter un plan préalablement défini pour prolonger l'activité ou la reprendre en cas de crise grave. Activation du travail à distance, restauration de sauvegardes, activation d'une assurance cyber-risque, prévenance des autorités… les actions doivent être prévues par scénario, et répétées, afin de garantir l'impact minimal sur votre activité.
|
Documenter, cartographier, prioriser…
Vous aider à construire votre stratégie de résilience
La mise en conformité RGPD comme la définition d'un plan de continuité ou reprise d'activité ne doit pas être perçue comme une simple démarche "administrative". Cela consiste pour les décideurs à définir une stratégie de résilience de leur entreprise, pour renforcer leur capacité à affronter une crise qui surviendra, tôt ou tard.