L'audit de conformité RGPD
Notre équipe d'experts est en capacité de réaliser un audit de conformité, afin de déterminer les points de non conformité et de vous proposer un plan d'action en fonction des risques encourus.
Les différentes phases de l'audit RGPD :
Réunion de lancement
Une première phase consistant à échanger avec le donneur d'ordres afin de déterminer le périmètre de l'audit.
Interview des services
Une seconde phase d'interview des personnes et services manipulant des données à caractère personnel.
Collecte & Analyse
Une phase de collecte et d'analyse des documents pour identifier les écarts de conformité avec la réglementation.
Restitution de l'audit
Une phase de restitution, idéalement auprès du Comité de Direction, intégrant une proposition de plan d'action.
Quelle est la durée d'un audit ?
La durée est fonction du nombre de personnes interviewées. Pour en estimer la charge, nous procédons en trois étapes :
-
Analyse de l’organigramme de la structure ;
-
Analyse du site internet ;
-
Échange avec un interlocuteur privilégié pour affiner l’estimation.
Vous souhaitez un audit de sécurité informatique approfondi ?
Extern DPO fait partie du même groupe que la société Extern IT et partage les mêmes locaux, ainsi nous avons sous la main une équipe d’experts en informatique ayant conscience des enjeux juridiques et techniques relatifs à la protection des données à caractère personnel.
Leur pôle Cyber peut réaliser des tests d’intrusion ou d’ingénierie sociale (campagne de phishing, intrusion dans vos locaux, fraude au président…). Ils ont obtenu le label Expert Cyber en Novembre 2020.
Besoin d'un contrôle à blanc ?
Nous pouvons effectuer un contrôle CNIL à blanc et éprouver vos procédures internes. Notre équipe dispose de compétences variées dans différents secteurs d’activités, nous sommes en capacité d’identifier rapidement les axes de progrès de votre conformité RGPD et ainsi d'éloigner les risques de sanction.
