Le RGPD pour petites et moyennes entreprises
Pourquoi sont-elles concernées ?
Comme les données personnelles font partie intégrante de la vie économique, les start-up, les TPE, PME les manipulent au même titre que les organisations plus grandes. C'est pourquoi elles sont concernées par le RGPD.
Plus que la taille de l’entreprise c'est la quantité et la nature des données traitées qui déterminent les besoins pour la mise en conformité avec le RGPD. A minima, l'entreprise traite des données sensibles dès lors qu'elle paye des collaborateurs.
Chaque citoyen étant attaché à sa vie privée, les entreprises remplissant leurs obligations RGPD apportent une garantie de confiance à leurs clients, collaborateurs et partenaires. Ce faisant, elles atténueront leurs risques juridiques et financiers.
Comment faire : notre approche par packs ?
Les opérations de mise en conformité ne sont pas nécessairement complexes mais demandent du temps, de la méthode, une compréhension des aspects juridiques et un peu de culture de sécurité informatique. Certains dirigeants de TPE/PME n'ont pas nécessairement le temps pour s'approprier les outils et bâtir leur conformité RGPD de manière autonome. C'est pour répondre à ce besoin que GROUPE PRORISK a développé des packs de mise en conformité RGPD.
Ces packs s'adressent aux entreprises :
- Qui ont peu de sites d'implantations ;
- Qui utilisent une architecture informatique basique (box et ordinateurs) et un nombre de postes de travail limité ;
- Qui ne revendent pas leurs données et n'ont pas besoin de les transférer hors de l'UE ;
- Qui sont impliquées dans un métier unique (commerce, artisanat, petite industrie, service, ...).
Ainsi, ces pack répondent au besoin de la majorité des TPE/PME.
Comment ces packs sont mis en oeuvre
1. IDENTIFIER
Identification du pack adapté à l'entreprise selon la nature des données personnelles des clients de son activité principale.
2. PREPARER
Renseignement par le client d'un questionnaire pour préparer un projet de dossier de conformité, rédiger les informations légales et proposer une politique de sécurité des données personnelles.
3. adapter
Déplacement au sein de l'entreprise pour adapter le projet de dossier de conformité avec la réalité et mettre en place les procédures de sécurité des données adaptées aux moyens existants.
4. APPLIQUER
Remise du dossier final comportant la cartographie des données, les analyses de risques, les informations légales, les contrats de sous-traitance impactés, et les procédures de protection des données.
5. SE FORMER
Formation de 3 heures, en séance mutualisée, du représentant de l'entreprise aux enjeux de la protection des données, aux menaces sur la vie privée et aux bonnes pratiques de sécurité et d'hygiène informatique.
Les packs sont proposés à partir de 800€ HT.
L'abonnement mensuel à notre service d'alerte de sécurité ou à l'exercice de la fonction de Délégué à la Protection des Données externe est proposé en option des packs.
Pour tout renseignements ou demande de devis, contactez nous
