DefentaData analyse votre organisation, vos pratiques et votre documentation afin d'identifier les écarts, d'évaluer les principaux risques et de définir les actions à engager en priorité. Vous disposez ainsi d'une vision claire de votre situation et d'une feuille de route adaptée à votre activité.
Comprendre ce qui fonctionne déjà et les pratiques qui nécessitent une attention particulière.
Gouvernance, sécurité, sous-traitants et flux externes, transparence et droits des personnes.
Des recommandations organisées pour identifier les actions à engager en priorité.
L'audit examine quatre dimensions essentielles de votre organisation. Il confronte les documents existants aux pratiques accessibles afin d'identifier les écarts et les principaux points d'amélioration.
Nous évaluons la manière dont votre organisation encadre ses traitements, répartit les responsabilités et documente les mesures mises en place.
Registre des traitements · bases légales · procédures internes · responsabilités
Nous examinons les principales mesures de protection des données, la gestion des accès et la sécurité des outils utilisés au quotidien.
Gestion des accès · authentification · sauvegardes · confidentialité des échanges
Nous analysons l'identification des prestataires intervenant dans les traitements, les garanties contractuelles et la maîtrise des échanges de données.
Prestataires · clauses RGPD · hébergement · transferts internationaux
Nous vérifions comment les personnes sont informées de l'utilisation de leurs données et comment leurs demandes sont reçues, traitées et suivies.
Information · politique de confidentialité · exercice des droits · traçabilité des réponses
De notre premier échange à la présentation des résultats, l'audit se déroule en quatre étapes. Chaque étape vous permet de comprendre comment nous travaillons et ce que nous examinons au sein de votre organisation.
Nous échangeons sur votre activité et votre organisation pour déterminer les services, les outils et les pratiques qui seront examinés pendant l'audit.
Nous étudions les documents utiles, échangeons avec les personnes concernées et examinons les pratiques et outils accessibles dans votre organisation.
Nous identifions les points forts, les manques et les principaux risques. Nous évaluons leur importance pour déterminer les améliorations à traiter en priorité.
Nous vous remettons un rapport et vous présentons les résultats de l'audit, les problèmes identifiés et les actions recommandées pour améliorer vos pratiques.
À l'issue de l'audit, DefentaData vous remet un rapport et vous en présente les conclusions. Vous disposez ainsi d'éléments concrets pour décider des prochaines étapes.
Voici un exemple simplifié de la manière dont une situation peut être analysée et donner lieu à une recommandation.
Les accès aux logiciels ne sont pas toujours désactivés lorsqu'un salarié quitte l'entreprise.
Une personne ayant quitté l'entreprise pourrait encore accéder à des informations confidentielles.
Prévoir une procédure de retrait des accès lors de chaque départ et vérifier que les comptes concernés ont bien été désactivés.
Une synthèse des pratiques déjà en place, des principaux résultats de l'audit et des sujets nécessitant votre attention.
Les écarts identifiés sont présentés avec les éléments qui les justifient et les risques qu'ils peuvent entraîner.
Les recommandations distinguent les mesures à engager rapidement de celles qui peuvent être organisées progressivement.
Une proposition pour organiser les améliorations dans le temps, en tenant compte des risques, de votre activité et des moyens disponibles.
Il n'est pas nécessaire d'attendre un problème pour faire le point sur la protection des données. Plusieurs situations peuvent justifier un examen de vos pratiques, que votre démarche RGPD soit récente ou déjà bien engagée.
Vous gérez des données de clients, de salariés ou de partenaires, mais vous ne savez pas précisément quelles mesures mettre en place ni par où commencer. L'audit vous aide à identifier vos premières priorités.
Vous adoptez de nouveaux logiciels, développez des services ou faites appel à de nouveaux prestataires. Ces changements peuvent modifier la manière dont les données sont utilisées et protégées.
Conservation des fichiers, sécurité des informations, demandes de clients : certaines situations soulèvent des questions auxquelles vous n'avez pas de réponse claire. Un audit permet d'examiner les points concernés.
Vous disposez de documents, de procédures ou de règles internes, mais vous souhaitez vérifier qu'ils correspondent toujours à vos pratiques et identifier les améliorations encore nécessaires.
Le tarif dépend du travail nécessaire pour examiner votre organisation. DefentaData vous propose un devis précisant les éléments à analyser, les interventions prévues et les résultats qui vous seront remis.
Une analyse des quatre domaines de votre organisation, comprenant l'étude des documents et pratiques accessibles, les échanges nécessaires, un rapport détaillé et la présentation des résultats.
Quatre éléments permettent d'estimer le travail à réaliser.
Le nombre d'activités, de services et d'utilisations différentes des données personnelles.
Leur nature, notamment lorsque vous utilisez des données de santé, des informations sensibles ou particulièrement confidentielles.
Les logiciels utilisés, les prestataires impliqués et les échanges de données à examiner.
Le nombre d'établissements, de personnes à rencontrer et les documents disponibles pour réaliser l'analyse.
Vous souhaitez examiner un sujet particulier plutôt que l'ensemble de votre organisation ? Un audit ciblé permet de réaliser un diagnostic plus limité, avec des recommandations adaptées.
Tarifs nets de TVA. TVA non applicable, art. 293 B du CGI.
L'audit est réalisé dans un périmètre défini avec vous. Il repose sur les documents, informations et pratiques accessibles pendant la mission et nécessite votre coopération. La mise en œuvre des corrections, les tests techniques approfondis et les missions complémentaires ne sont pas inclus, sauf accord spécifique.
La prestation est soumise à une obligation de moyens. Elle constitue une évaluation accompagnée de recommandations, et non une certification ou une garantie de conformité. Votre organisation reste responsable des décisions prises et de la mise en œuvre des mesures retenues. Le périmètre, les livrables et le prix définitif sont précisés dans le devis.
