• Thématiques : intelligence économique, enjeux géopolitiques, risques x cyber sécurité.
  Enseignements récurrents : ENM, IHEDN, EGE, ILERI, ESSE, universités et organismes professionnels
• Modules sur-mesure de prévention et sensibilisation en entreprise sur la protection du patrimoine immatériel et les risques informationnels

Nous sommes en mesure de vous assister et de vous conseiller dans le traitement des données personnelles en qualité de délégué à la protection des données (ou DPO) – Commissaire aux données.

Nous proposons pour ce faire des offres calibrées d’assistance externe, individualisée ou encore mutualisée en raison de l’obligation de coresponsabilité en matière de traitement institué par le nouveau règlement européen RGPD :

La prestation DATA-SQUARED comprend :

• 1. Examen préalable
  • Inventaire des caractéristiques et finalités du traitement
  • Analyse du périmètre du traitement : responsable, sous-traitants, fournisseurs, clients…
  • Règles de transfert des données personnelles
  • Etude de la cartographie des données
• 2. Audit de conformité
  • Examen de la politique de sécurité des données
  • Analyse de la conformité règlementaire
  • Validation / Correction des pratiques de transfert et de traitement des données
  • Identification et contrôle des risques et vulnérabilités – audit fournisseurs et clients
• 3. Accompagnement
  • Dispositions curatives / coopération avec la CNIL
  • Outils d’implémentation
  • Recommandations, suivi, informations et conseils
  • Mise en place du registre formalisé

SÉCURITÉ DU PATRIMOINE INFORMATIONNEL DE L’ENTREPRISE

Secret des affaires, renseignements stratégiques et informations économiques non divulguées, protection des données sensibles et connaissances techniques, sécurité numérique et préservation du savoir-faire

SE TRADUISANT PAR UN ACCOMPAGNEMENT SUR MESURE INTÉGRANT :

• 1. Audit des avantages concurrentiels et données essentielles
  • Data room :
    • État des lieux : identification des besoins & audit interne
    • Entretiens individuels in situ, rencontre des hommes-clefs / cadres dirigeants
    • Compréhension du schéma de l’entreprise et son métier
    • Recensement des savoir-faire, R&D, connaissances techniques de l’entreprise
    • Évaluation des potentiels concurrentiels et de l’innovation performante. Cartographie et étude de l’environnement économique
  • Examen des risques et vulnérabilités :
    • Examen de traçabilité. Tests de résilience cyber sur option
    • Correctifs antérieurement apportés
    • Mesures à envisager
• 2. Analyse x Diagnostic
  • Réunion / bilan
  • Restitution des problématiques relevées
  • Conclusions d’audit. Qualifications juridiques.
  • Préconisations et/ou recommandations
• 3. Mise en oeuvre des préconisations x Implémentation
  • Établissement du référentiel de sécurité :
    • Instauration du périmètre de confidentialité
    • Définition du mode opératoire à intégrer en interne : création de normes (référentiel) – classification des données
  • Déploiement coordination et suivi
  • Pédagogie, formation et sensibilisation internes

Conseil en matière des règles prudentielles de conformité :

• Dispositif d’alerte professionnelle interne – Lanceur d’alerte
• Code de bonne conduite x charte d’éthique d’entreprise
• Analyse x management des risques
• Obligations en matière de prévention contre la corruption
• Obligations en matière de devoir de vigilance (Responsabilité sociétale des entreprises)

Conseils en stratégie digitale et innovation, veille

Secteurs (liste non exhaustive) :

• Objets connectés (IoT)
• Drones
• Ville intelligente (smart city)
• Impression 3D
• Intelligence artificielle et robotique
• E-santé, télémédecine, hébergement de données de santé (HDS)
• E-commerce
• Cybersécurité
• Crypto-monnaie
• Confiance numérique x blockchain