Rédaction de registres, analyses d'impact, PSSI et plans de continuité (Délégué à la protection des données)

Nous rédigeons avec vous les documents que vous devrez produire : registre des traitements, analyse d'impact relative à la protection des données lorsque les critères de la CNIL l'imposent, politique de sécurité du système d'information, procédure de gestion des violations de données, plan de continuité et de reprise informatique, trame de clauses pour les sous-traitants. Chaque document est construit en ateliers avec les référents métiers, sur le thème Délégué à la protection des données, à partir de vos pratiques réelles et non d'un modèle générique.

Les livrables sont remis en format modifiable avec un guide de mise à jour. Les analyses de risques s'appuient sur une méthode reconnue, par exemple EBIOS (Expression des besoins et identification des objectifs de sécurité) Risk Manager de l'ANSSI (Agence nationale de la sécurité des systèmes d'information) ou la norme ISO/IEC 27005. Les clauses contractuelles sont des trames à faire valider par votre juriste. Votre DPO reste maître des avis et des arbitrages ; l'objectif de structurer vos pratiques sur ce thème guide la priorité des documents.

Déroulé de la prestation

1. Spécification

   Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre organisation ou votre financeur.

2. Structure

   Nous proposons un plan et une méthode, validés avec vos experts avant de produire.

3. Première version

   Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.

4. Revue et version finale

   Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. La signature reste la vôtre.

5. Passation

   Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre gouvernance, à votre financeur ou à l'autorité de contrôle.

• Registre des traitements et analyse d'impact rédigés avec les référents métiers
• Politique de sécurité du système d'information et procédure de gestion des violations de données
• Plan de continuité et de reprise informatique avec trame d'exercice

Format et charge : forfait, 5 à 15 jours selon les livrables. Idéal pour : délégué à la protection des données, responsable de la sécurité des systèmes d'information ou responsable qualité qui doit documenter son dispositif. Prérequis de votre côté : liste des traitements et des applications, interlocuteurs métiers disponibles pour les ateliers, documents existants à reprendre, validation par la direction.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.