Ahmed Chreif

Secteur : Médical

Sujet : audit de conformité RGPD sur l’ensemble des activités et processus pour une PME de services aux personnes âgées

Interventions :

Interviews et ateliers métiers avec les opérationnels de l’association

Cartographie des processus, du SI et des traitements de données

Listing de l’ensemble des traitements de données opérés par l’association

Identification des non-conformités sur les traitements opérés

Analyse des risques et liste des traitements de données nécessitant la réalisation d’une étude d’impact (EIVP)

Etablissement des documents légaux et registres associés

Etablissement d’un plan d’action de mise en conformité avec différentes échéances (urgences, court, moyen et long terme)

Mise en place d’une politique de confidentialité, des mentions légales et cookies sur le site web

Benchmark et sélection de solutions pour évolution du SI (solutions certifiées ANSSI, HDS)

Lancement des chantiers de revue contractuelle des contrats avec les sous – traitant et de mise en conformité

Audit de conformité RGPD sur l’ensemble des traitements de données réalisés par l’association

Mise en place d’un plan d’action à différentes échéances (urgent, court, moyen et long terme)

Mise en place de la politique de confidentialité, des mentions légales et de la politique de gestion des cookies

Mise en place d’outils et de bonnes pratiques RGPD, comme par exemple l’utilisation de services de transfert de fichiers conformes RGPD et utilisation d’un service de stockage de fichiers cloud conforme RGPD

Interview de l’équipe dirigeante

Listing des traitements de données opérés

• Identification des non-conformités

• Analyses de risques

• Identification des traitements de données nécessitant une EIVP

Etablissement du registre du responsable de traitements

Démarche de mise en conformité commune avec les sous – traitants, notamment informatique

Démarche de mise en conformité commune avec les partenaires institutionnels

Formateur RGPD certifié Data Protection Officer par Bureau Veritas

Assurer les formations dans le domaine du RGPD

Préparer des supports de cours adéquats en fonction du public cible ;

Elaborer et adapter les méthodes et outils au besoin des stagiaires ;

Structurer le processus d’apprentissage du cours en lien avec les objectifs fixés

Assurer le suivi pédagogique des stagiaires

Favoriser l'engagement et la participation des stagiaires

Contribuer à l'amélioration continue de la qualité de la formation