Conseil en protection des données personnelles

Transcription

1 + Conseil en protection des données personnelles Faire de la protection des données personnelles un levier du développement des entreprises

2 + Mission n Expliquer, décrypter le cadre et les enjeux de la protection des données personnelles pour les entreprises n Estimer la situation des entreprises vis à vis de la réglementation en vigueur et identifier les écarts à combler n Accompagner les entreprises et le CIL* pour la mise en conformité et le maintien en conditions opérationnelles de leur organisation n Donner de la visibilité aux actions entreprises pour préserver les données personnelles confiées pour développer votre image et créer de la confiance * CIL : Correspondant Informatique et Libertés

3 + Qu est ce qu une donnée personnelle? n Selon la loi, de toute information relative à une personne physique identifiée ou susceptible de l être, directement ou indirectement par référence à un numéro d identification ou à un ou plusieurs éléments qui lui sont propres. Monsieur Claude Cxxxxx habitant à Montbéliard le propriétaire du véhicule AB-123-CD Le fils du boulanger installé au 11 bd Belleville à Lyon Madame Rachida Mxxxxx née le 10/12/1997 l assuré social Le relevé d empreintes digitales du lycéen demi pensionnaire La jeune femme née le 12 janvier 1995 à Paris 19e Dans les faits, une catégorisation plus complexe qu on ne le pense.

4 + Privacy is good for business Perte de parts de marché Ralentissement des déploiements Croissance Altération de l image de l entreprise Sanctions Renforcement des valeurs de l entreprise Réduction du risque

5 + Use cases Secteur Contexte Proposition Bénéfices Industrie aéronautique Mise en place d un réseau social d entreprise bloquée manque de visibilité des organisations syndicales de l impact sur le personnel Etude d impacts sur la vie privée (PIA) Engagement des parties prenantes Etude indépendante Mise en évidence des risques et des résolutions Assurance retraite Lancement d une application mobile retardé depuis 9 mois formalités mal remplies et incomplètes Conseil et accompagnement opérationnel Mise sur la marché de l application Priorité au business Opérateur IT Externalisation de processus RH / Support hotline Audit de conformité Validation du processus Alignement avec les obligations du client Support à la communication commerciale Banque Conception et déploiement d applications mobiles Privacy by Design Intégrer la privacy en amont des projets Développer la confiance client Faciliter l adoption Fonds d investissement Intégrité des process des entreprises du portefeuille Audit CNIL Assurer la conformité des traitements Eviter le risque d atteinte à l image

6 + Notre proposition : 4 étapes pour réussir ensemble Découverte Evaluation Suivi Maintien en conditions opérationnelles Ø Quick Scan en ligne Ø Sensibilisation Ø Formation initiale Ø Audit CNIL / Quick Audit Ø Analyse de risques Ø Etude d impact (PIA) Ø Plan d actions Ø Mise en œuvre Ø CIL externe Ø Formation et communication Ø Amélioration continue PDCA Ø Outils / supports CIL Ø Abonnement CIL + Hotline Ø Privacy by design

7 + Principales offres Quick Scan Quelques questions simples pour un premier état des lieux. Un objectif simple : Identifier en quelques clics les points de vigilance et les axes de progrès.

8 + Principales offres Quick Audit + Quick Audit Conformité CNIL Lancement Cadrage Faites le point sur vos traitements de données personnelles Vérifiez immédiatement le niveau de conformité de vos traitements de données à caractère personnel par rapport à un référentiel reconnu et approuvé, celui de la CNIL. Le «Quick Audit» by CIL CONSULTING, c est une démarche méthodique, simple et interactive, adaptée aux petites et moyennes structures. Il s inscrit dans un processus d amélioration continue du système d informations selon une approche Plan-Do-Check-Act. Nos auditeurs, au delà de leurs compétences et de leur indépendance reconnues, vous garantissent des résultats pragmatiques et cohérents avec votre organisation. A l issue du «Quick Audit», CIL CONSULTING vous fournira un rapport d audit ainsi qu un plan de recommandations et d actions correctives. Référentiel Lois françaises Directives européennes Recommandations et jurisprudence de la CNIL Préconisations du G29 Etat de l art en matière de sécurité Tarif forfaitaire * info@cil-consulting.com Déroulement+de+la+mission Jours+sur+site+ Réunion'de'lancement,'évaluation'du'contexte' et'état'des'lieux''sous'forme'de'questionnaires' et'd entretiens,' Audit'de'conformité'et'analyse'de'documents,' Analyse'des'risques'et'audit'technique'(tests' d intrusion'et'tests'de'configuration),' Réunion'de'clôture'avec'restitution'des' résultats.' + 5+Jours+hors+site+ Tests'd intrusion'externes,' Analyse'des'réponses,' Rédaction'et'formalisation'des'rapports.' Livrables Rapport'd audit'' Rapport'tests'sécurité'' Plan'd actions'correctives' Support'de'présentation' * Tarif valable jusqu au 30/06/2013 dans la limite de 10 traitements sur un site unique. Points de verification Identification des traitements, des catégories de données et des responsabilités Bilan des formalités Licéité des traitements Droits des personnes Analyse des clauses contractuelles Politique d habilitation Conservation des données Analyse méthodique des risques d impact sur la vie privée Mesures de sécurité (base ISO 27002) Tests techniques de configuration et scans de vulnérabilité Etude des traitements particuliers CIL CONSULTING SAS 37 rue d Amsterdam PARIS Analyse Audit Synthèse Résultats

9 + Principales offres CIL Externe Services(inclus SILVER GOLD PLATINUM Traitements*pour*lesquels* le*cil*externe*a*été* désigné** Traitements*pour*lesquels* Ensemble*des*traitements* le*cil*externe*a*été* de*l'entreprise désigné** Mise*à*jour*du*registre*des* traitements Formalités*et*notifications* à*la*cnil Plan*d'actions*de*mise*en* conformité*des*traitements Conseils*sur*les*traitements* existants Veille*juridique Bilan*annuel*des*activités Mise*en*place*d'une*politique* de*protection*des*données* personnelles Rédaction*de*procédures Suivi*et*contrôle*de*la*mise*en* conformité Sensibilisation*des*salariés Instruction*des*dossiers* auprès*de*la*cnil Gestion*des*demandes*de* droits*d'accès*des*utilisateurs Conseils*sur*la*conception* de*projets* Communication*externe Conseil*sur*les*transferts*de* données*hors*u.e. Conseil*sur*l'externalisation* de*traitements Présence*sur*site (hors*réunion*de*cadrage) 2*jours*par*an 6*jours*par*an Sur*mesure Tarifs(CIL(externe Initialisation*(prise*de* connaissance,*cadrage) 2*000* 2*000* 2*000* Silver Gold Platinum Les fonctions essentielles du CIL gérées à distance. Présence ponctuelle sur site 2 fois par an L ensemble des fonctions clés du CIL gérées à distance, Un accompagnement terrain, Une présence régulière sur site tous les 2 mois Offre sur mesure, adaptée aux besoins d une organisation dimensionnée garantissant une présence fréquente sur site. Intermédiaire vers le conseil opérationnel Abonnement*mensuel 200* */*mois 600* */*mois sur*devis**** Prix*HT*en*euros,*applicables*au*01*décembre*2012. **Dans*la*limite*de*10*traitements ***Pour*tout*abonnement*annuel*avant*le*31*mars*2013** *****Base*tarif*journalier*avec*dégressivité*à*partir*de*3j*par*mois

10 + Avec CIL CONSULTING n Vous sécurisez vos projets au regard de vos obligations «Informatique et Libertés» n Vous reportez sur des professionnels expérimentés les contraintes et pouvez ainsi vous concentrer sur votre métier n Vous réduisez les coûts d adaptation en anticipant les exigences réglementaires et développez un avantage compétitif favorable à l adoption de vos solutions n Vous valorisez votre activité et développez votre image en donnant de la visibilité sur les actions entreprises Pour faire connaissance : Philippe BESANCON philippe.besancon@cil-consulting.com

11 + Faire de la protection des données personnelles un levier du développement des entreprises