Comment se passe un accompagnement RGPD ?

Accompagnement RGPD certifié
Les phases de votre accompagnement RGPD
Plan d'action
Elaboration de notre offre
Fourniture du devis
J<2
Acceptation de l'offre par le client
Planification des taches
J<30
Réunions périodiques
Trimestrielles ou semestrielles
Mise à jour du plan d'action
Annuel
Exemple d'accompagnement RGPD

Le contenu est dépendant de :

  • notre Audit et du plan d’action que nous recommandons,
  • de vos contraintes et des ressources annuelles que vous pouvez y consacrer.

La construction de cette offre est sur-mesure, par exemple vous pouvez choisir de ne bénéficier que de notre hotline, ou nous confier la gestion du projet dans sa totalité.

Les livrables Conform-On

Des outils complets

Opt-On a développé une série de checklist sous forme de tableurs accessibles à tous.

Notre outil de suivi principal est basé sur les 7 piliers du concept de « Privacy By Design » définit par Ann CAVOUKIAN dans les années 90, et fournit 35 critères d’évaluation de la conformité RGPD, eux-mêmes décomposés en 118 sous-critères, et 223 items détaillés.

Chaque Item est évalué sur une échelle de maturité de 1 à 5, pour vous offrir une vision claire de l’avancée de votre conformité.

Pour évaluer les contrats

Le RGPD impose un encadrement contractuel de l’ensemble de vos relations, qu’ils s’agissent de sous-traitants, de responsable de traitement conjoints, ou de partenaires institutionnels et commerciaux.

Notre outil sous la forme de checklist vous permet de déterminer les éléments absents des contrats, et d’évaluer votre niveau de protection juridique : 60 points de contrôle !

Cette évaluation vous permet de négocier objectivement les mises à jours RGPD des contrats.

Et connaître votre S.I.

La connaissance et la maîtrise de vos outils est une nécessité pour être « RGPD Compliant ».

Nous vous proposons un outil offrant 45 points de contrôle de votre organisation technique, afin de savoir si vous respecter les règles de l’art et les recommandations de la CNIL et de l’ANSSI.

Vous allez enfin savoir si vos serveurs et clients sont sécurisés, si l’authentification et les habilitations sont bien gérées, et si vous êtes prêt à faire face à un sinistre (violation ou perte de données).