Conformité et réglementation
RGPD et LSSI
Protection des données et conformité à la réglementation espagnole sur les services de la société de l'information.
En quoi cela consiste
Ce que nous faisons
Nous mettons les traitements, contrats, politiques et mesures techniques en conformité avec le RGPD et la LOPDGDD, et nous vérifions la conformité LSSI (cookies, communications commerciales, mentions légales) des sites web et des applications.
Ce qui est inclus
- Registre des activités de traitement
- Analyses d'impact (AIPD) et analyse des risques
- Politiques, clauses et contrats de sous-traitance
- Gestion des violations de données et des droits des personnes
- Mise en conformité des cookies et du consentement (LSSI)
- Audit de conformité et formation
Pour qui
- Toute organisation traitant des données personnelles
- Sites web et applications avec utilisateurs et marketing numérique
- Secteurs traitant des données particulièrement protégées (santé, finance)
Livrables
- Registre des traitements
- AIPD
- Textes juridiques et contrats
- Rapport d'audit
Cadres et normes de référence
Référentiels utilisés pour concevoir, déployer, réviser et apporter des preuves. Ils ne sont pas présentés comme des certifications propres, sauf disposition contractuelle.
Notre approche
- DécouvrirNous comprenons votre activité, votre environnement, vos risques et vos priorités.
- AnalyserNous évaluons la maturité, l'exposition, la conformité et les capacités réelles.
- ConcevoirNous définissons la stratégie, la feuille de route, l'architecture et le plan d'action.
- DéployerNous mettons en œuvre les contrôles, les processus, la technologie et les preuves.
- OpérerNous supervisons, répondons et accompagnons l'amélioration continue.
- OptimiserNous mesurons les résultats, réduisons le risque et faisons évoluer les capacités.
Services associés
Plus dans Conformité et réglementation
Schéma national de sécurité espagnol (ENS)
Mise en conformité, mise en œuvre et préparation de la certification ENS pour les administrations et leurs prestataires.
Démontrer- Rapport de catégorisation
- Déclaration d'applicabilité
- Plan de mise en conformité
NIS2
Mise en conformité avec la directive NIS2 pour les entités essentielles et importantes.
Démontrer- Rapport d'applicabilité
- Gap assessment NIS2
- Plan de mise en conformité
DORA
Résilience opérationnelle numérique pour les entités financières et leurs prestataires TIC.
Démontrer- Gap assessment DORA
- Cadre de gestion du risque TIC
- Registre des prestataires
ISO/IEC 27001
Mise en œuvre et certification du système de management de la sécurité de l'information.
Démontrer- SMSI documenté
- Déclaration d'applicabilité
- Rapport d'audit interne
NIST CSF et CIS Controls
Évaluation de maturité et plan d'amélioration fondés sur des référentiels reconnus internationalement.
Démontrer- Rapport de maturité
- Profil cible
- Plan d'amélioration priorisé
Audit interne, gap assessment et due diligence
Revue fonctionnellement séparée pour les audits, les clients, les comités et les opérations de fusion-acquisition.
Démontrer- Rapport d'audit
- Matrice des constats et des risques
- Plan d'action priorisé
Parlons-en
RGPD et LSSI correspond-il à votre situation ?
Parlez-nous de vos enjeux et concevons ensemble la meilleure stratégie pour protéger et développer votre activité.