NOS PRESTATIONS
EN CYBERSÉCURITÉ & CONFORMITÉ

La méthodologie que nous appliquons chez CyberSecura permet de concilier efficacité d’un processus établi et précision d’un accompagnement fortement individualisé.

Votre organisation, votre activité, vos collaborateurs et vos usages sont uniques. Il en est de même pour votre conformité qui doit être un miroir fidèle de vos traitements de données. Établir la conformité qui vous est propre avec efficacité est l’objet de cette méthodologie.

L’accompagnement d’un DPO externalisé est scindé en 2 types d’activités :

• L’activité ‘Support Opérationnel’ : nous répondons à toutes vos sollicitations, celles de vos collaborateurs, celles de vos clients et celles de vos sous-traitant, ainsi que celles des institutions telles que la CNIL, en lien avec votre conformité opérationnelle.
  
  Ce support est prioritaire car vos opérations ne peuvent pas attendre et les exercices de Droits Informatiques et Libertés doivent être gérés dans un délai légal.

• L’activité ‘Rédaction de la documentation’ : la responsabilité de conformité passe par l’obligation de pouvoir rendre compte grâce à l’établissement et le maintien de tout un corpus de documentation de conformité. Il inclut, notamment, le registre des traitements mais aussi d’autres registres, liés à la sous-traitance ou listant les exercices de droits Informatique et Libertés, les divers textes d’information à destination de différentes catégories de personnes concernées et des Analyses d’Impact (AIPD).
  
  Cette activité d’établissement du corpus de documentation de conformité consiste en un travail de rédaction initial par CyberSecura, suivi de cycles d’ajustements/validations avec vous, puis de mise en exploitation de chaque document ou chaque texte.

​

Le volet Support et le volet Documentation sont donc effectués en parallèle, et le déroulement suit les étapes suivantes :

• Établissement d’un état des lieux de conformité :

  • Compréhension fine de votre activité, éléments de risque et enjeux.

  • Identification des actifs.

  • Identification du passif.

  • Établissement des éléments de conformité à cibler.

  • Conception d’un plan d’actions priorisé.

  • Mise en place des modalités d’organisation de la collaboration.

• Démarrage du support, puisque nous avons maintenant la connaissance minimale requise de votre organisation.

1. Phase urgente : les actions les plus prioritaires sont effectuées pendant cette phase dont le volume mensuel est dimensionné pour faire face à ces urgences.

2. Phase de mise en conformité graduelle : la suite du plan d’actions est alors conduite dans un esprit de montée graduelle en conformité, en général sur plusieurs mois voire années.

3. Phase de maintien en conformité : lorsque le plan d’actions a été mené en totalité, le maintien implique une revue régulière de la documentation pour en éliminer les éléments devenus obsolètes, y rajouter les nouveaux éléments ou adapter ce qui a fait l’objet d’évolutions. Le processus de gouvernance de la conformité, par une collaboration entre le Comité de Direction et le DPO, mis en place lors de la phase de mise en conformité, doit aussi être suivi de manière pérenne.

Cette méthodologie complète et organisée est bien sûr rythmée par la restitution de l’état des lieux puis par un rendez-vous trimestriel de reporting qui permet d’évoquer ensemble les actions menées, celles en cours ou qui rencontrent un obstacle et afin de faire la synthèse du progrès de conformité globale.