Description de l’offre
Le Règlement Européen en matière de protection des données à caractère personnel a engendré beaucoup de bouleversements pour les acteurs publics lors de son entrée en vigueur en 2018.
Il est à présent bien ancré dans le paysage règlementaire, et a apporté des bénéfices opérationnels tangibles.
Néanmoins les efforts à fournir pour garantir la conformité sont encore nombreux. Le niveau de maturité des organisations est très variable, que ce soit sur la démarche globale ou sur des thématiques ciblées.
Il est donc essentiel que la démarche de conformité soit entretenue dans le temps et continuellement optimisée afin d’en assurer la soutenabilité.
Pour vous accompagner dans votre démarche, l’UGAP et ses titulaires des marchés de Conseil en SI et de Sécurité des SI vous proposent une offre sur mesure, vous permettant d’initier, poursuivre ou accélérer votre démarche de mise en conformité vis-à-vis du RGPD et de protection des données à caractère personnel.
Les objectifs de l’offre
Notre offre a été conçue pour vous proposer un accompagnement transverse et à 360° autour du RGPD :
- Comprendre et faire comprendre les enjeux et les orientations stratégiques
- Accélérer et maintenir efficacement votre démarche de conformité RGPD
- Mettre en oeuvre les chantiers de conformité
- Sensibiliser et communiquer efficacement autour de la protection des données
- Contrôler et améliorer l’efficacité des actions entreprises
- Renforcer votre cybersécurité
Comment vous accompagner ?
Notre offre propose une démarche d’accompagnement complète, alliant expertise en structuration de la conformité et expertise en sécurisation des Systèmes d’Information (SI), pour répondre à tous vos besoins en matière de RGPD :
Une synergie d’expertises pour une approche globale et efficace
Conseil en Systèmes d'Information
avec le groupement Bearingpoint, Capgemini Invent et Malt
-
Gérer et analyser les traitement de données
:
- Gouvernance des données : schéma directeur et stratégique
- Sensibilisation
- Inventaire et analyse des traitements
- Choix d’outils de gouvernance de la conformité au RGPD
- Mise en place de plan de contrôle périodique
-
Définir et suivre des actions de protection des
données
:
- Audit de conformité RGPD des applications ou téléservices
- Audit fournisseur sur les mesures de protection
- Renforcement des mesures de protections techniques et organisationnelles
- Mise en place des processus d’exercice des droits, gestion du consentement, et des violations de données
Sécurité des Systèmes d’Information
avec le groupement Orange Cyberdefense, Accenture et EY
-
Accompagner à la conformité au RGPD
:
- Accompagnement sur les violations de données (aide à la notification à la CNIL du DPO)
- Audit et renforcement des mesures de protections techniques et organisationnelles (ex : test d’intrusion, revue de politique de sécurité des SI, chiffrement, pseudonymisation, contrôle d’accès, etc.)
- Choix et implémentation de solutions de sécurité des SI
-
Mettre en place une démarche de privacy by design et by
default
:
- Intégration des exigences « privacy » et sécurité dans le cadre d’un projet
- Réalisation d’AIPD (Analyse d'impact relative à la protection des données) et/ou d’une analyse de risque
- Intégration des mesures techniques de protection des données personnelles dans les projets
Pourquoi nous faire confiance ?
Les groupement vous proposent les meilleures expertises, de nombreuses références et la proximité territoriale pour vous accompagner dans tous vos projets.
Orange Cyberdefense est leader européen dans les services de cybersécurité et de protection des données. Avec le soutien d’Accenture et EY en tant que co-traitants, le groupement accompagne le secteur public dans la mise en place des mesures organisationnelles et techniques liées au RGPD.
BearingPoint est un cabinet de conseil indépendant est un cabinet de conseil indépendant qui accompagne de nombreux acteurs du secteur public à structurer une démarche pragmatique et adaptée à une mise en conformité RGPD. En collaboration avec Capgemini, nous mobilisons une expertise croisée en Secteur Public, Technologies et Conformité. Nos consultants vous accompagnent en intégrant les exigences réglementaires au cœur des systèmes d’information et des processus métiers.
Nos fournisseurs
Conseil en Systèmes d'Information
BearingPoint
Capgemini invent
Malt
Sécurité des Systèmes d’Information
Orange Cyberdefense
Accenture
EY