Chaque organisation possède ses propres pratiques, contraintes, ressources et priorités. DefentaData part de l’existant pour construire une démarche adaptée, progressive et exploitable.
Cette méthode est adaptée à la nature et au périmètre de chaque mission. DefentaData accompagne l’organisme dans le cadre convenu ; les décisions, arbitrages et responsabilités demeurent ceux de l’organisme concerné.
L’audit RGPD permet d’examiner vos pratiques, votre organisation et votre documentation afin d’identifier les principaux écarts observés, les risques associés et les actions à engager.
L’analyse est réalisée sur un périmètre défini et à partir des informations, documents et pratiques effectivement portés à la connaissance de DefentaData.
Observation de l’existant, analyse des écarts et hiérarchisation des actions selon les risques identifiés.
L’audit constitue une évaluation réalisée sur la base des éléments transmis et du périmètre convenu. Il ne constitue ni une certification ni une garantie de conformité exhaustive ou définitive.
L’accompagnement à la mise en conformité intervient à partir d’un diagnostic suffisamment précis pour identifier les actions à engager et leur niveau de priorité.
DefentaData accompagne leur mise en œuvre de manière progressive, en tenant compte des risques, des ressources disponibles et du fonctionnement réel de votre organisation.
Un diagnostic préalable exploitable. Lorsqu’un audit récent existe déjà, son contenu peut être examiné afin de déterminer s’il permet d’engager directement l’accompagnement ou s’il doit être complété.
Séquencer les mesures, traiter les priorités et inscrire les actions structurantes dans une trajectoire réaliste.
Selon le plan d’action, l’accompagnement peut notamment porter sur :
DefentaData accompagne la mise en œuvre des actions retenues dans le périmètre convenu. Les décisions, arbitrages et responsabilités demeurent ceux de l’organisme. La conformité constitue une démarche continue et ne peut être présentée comme définitivement acquise.
Le DPO externe accompagne l’organisme dans la gouvernance de la protection des données en exerçant une mission d’information, de conseil et de contrôle.
Il intervient de manière indépendante et ne se substitue ni aux décideurs de l’organisme ni aux responsables opérationnels chargés de mettre en œuvre les mesures retenues.
La responsabilité de la conformité demeure celle de l’organisme. Le DPO informe, conseille et contrôle ; il ne décide pas à sa place.
Une fonction identifiable, indépendante et inscrite dans le fonctionnement courant de l’organisme.
Conseiller sur leur nécessité, leur méthodologie et le suivi des mesures identifiées.
Être le point de contact de l’autorité de contrôle et faciliter les échanges relevant de la fonction DPO.
La fréquence des interventions et les ressources consacrées à la mission sont définies selon la taille de l’organisme, ses traitements, son niveau de risque, sa maturité et le volume prévisible de sollicitations.
La désignation d’un DPO n’emporte aucun transfert de responsabilité. Les décisions relatives aux traitements et à leur mise en œuvre demeurent de la compétence de l’organisme concerné.
