Nederlands
EnglishDPO et CISO externalisés
Une fonction experte sans recruter à temps plein. Nous assurons le rôle de délégué à la protection des données ou de responsable de la sécurité de l'information, ou nous épaulons vos équipes, avec plus de 25 ans d'expérience en gouvernance.
Pour qui
- Autorités et organismes publics, qui doivent désigner un DPO.
- Organisations dont l'activité implique un suivi régulier et systématique de personnes, ou le traitement à grande échelle de données sensibles.
- PME et organisations qui ont besoin d'un pilotage de la sécurité sans recruter un CISO à temps plein.
- Entités soumises à NIS2, dont l'organe de direction doit approuver et superviser les mesures de cybersécurité.
- Organisations qui développent ou utilisent des systèmes d'intelligence artificielle.
Ce que nous prenons en charge
DPO désigné ou en appui
Nous exerçons la fonction de délégué à la protection des données et sommes le point de contact de l'autorité de contrôle, ou nous épaulons votre DPO interne.
Conformité RGPD au quotidien
Registre des traitements, analyses d'impact (AIPD), contrats de sous-traitance et réponse aux demandes d'exercice des droits.
Violations de données
Évaluation, documentation et, si nécessaire, notification à l'autorité dans les 72 heures, avec l'appui de l'investigation numérique.
CISO à temps partagé
Feuille de route, politiques de sécurité, analyse des risques, suivi des fournisseurs et reporting à la direction.
Gouvernance de l'IA
Système de management de l'IA selon ISO/IEC 42001 et préparation aux obligations de l'AI Act.
Formation de la direction
Sensibilisation de l'organe de direction aux risques cyber, comme l'exige NIS2, et du personnel selon vos risques réels.
Comment nous travaillons
Une présence régulière et prévisible, un interlocuteur unique et des priorités validées par la direction.
État des lieux
Entretiens, revue des documents et des traitements existants, identification des priorités.
Plan d'action
Feuille de route datée, validée par la direction.
Mise en œuvre et suivi
Présence convenue à l'avance, suivi des actions et réponse aux demandes au fil de l'eau.
Bilan annuel
Rapport à la direction : ce qui a été fait, les risques résiduels et les priorités suivantes.
Questions fréquentes
Le RGPD autorise-t-il un DPO externe ?
Oui. L'article 37 du RGPD permet de désigner un DPO membre du personnel ou un prestataire externe, sur la base d'un contrat de service. Il doit disposer des connaissances requises et exercer sa fonction sans conflit d'intérêts.
Le DPO peut-il aussi être le CISO ?
C'est possible si le cumul n'entraîne pas de conflit d'intérêts : le DPO ne peut pas déterminer lui-même les finalités et les moyens des traitements qu'il contrôle. Ce point s'examine au cas par cas, avant toute désignation.
Combien de temps le DPO externe consacre-t-il à notre organisation ?
Le volume est fixé dans le contrat selon votre taille et vos traitements, avec des modalités d'intervention prévues pour les urgences, comme une violation de données ou une demande de l'autorité.
Qu'apporte la norme ISO/IEC 42001 ?
C'est la norme internationale des systèmes de management de l'intelligence artificielle. Elle structure l'inventaire des usages de l'IA, l'analyse de leurs risques et les contrôles à mettre en place, ce qui aide aussi à préparer les exigences de l'AI Act.