Délégué à la protection des données (DPO)

A1C1. Analyser le système d'information (SI) existant au sein de la structure dans son intégralité, selon une méthode d'analyse adaptée, afin de pouvoir en tirer un diagnostic sur le système étudié A1C2. Identifier les rôles et responsabilités de chacun au sein de l'organisation en lien avec la politique de protection des données établie afin de définir un plan de communication sur le projet adapté A1C3. Réaliser un diagnostic organisationnel de la structure afin de clarifier les objectifs de la protection des données A1C4. Etablir les enjeux techniques, juridiques, financiers et éthiques de la structure, en lien avec les différents services, afin d'assurer une stratégie de protection des données conforme et cohérente. A1C5. Définir la politique de protection des données adaptée aux contraintes structurelles, organisationnelles de la structure, afin que le SI soit en accord avec les règles de protection des données en rigueur A1C6. Restituer auprès de la direction et des différentes direction métiers le diagnostic du système de l'entreprise afin de faire valider par les décisionnaires la politique de protection des données choisies et d'impliquer les différents acteurs A2C1.Déterminer les actions spécifiques du projet de conformité réglementaire afin de pouvoir les ordonner et les prioriser, à travers une feuille de route (roadmap) A2C2.Définir la méthode de gestion de projet adaptée à mettre en œuvre afin de gagner en efficacité pendant le déploiement du projet de conformité règlementaire et de veiller à réduire les écarts avec le cadre législatif en vigueur A2C3.Décomposer le projet en grande séquence afin d'en déterminer les résultats attendus à chaque fin de séquence et ainsi, permettre d'en déduire les indicateurs de suivi et de performance. A2C4.Repérer les risques (techniques et humains) en amont du projet afin d'en maitriser les impacts à court terme. A2C5. Adopter une stratégie d'accueil aux handicaps afin de favoriser l'inclusion des profils en situation de handicap au sein de l'équipe et permettre leur pleine intégration, en collaboration avec le référent handicap de l'entreprise A2C6.Etablir le planning global du projet afin d'organiser la mise en œuvre du projet en tenant compte des contraintes de délais, de coûts et de moyens du projet. A2C7. Cartographier Les flux en indiquant l'origine et la destination des données, afin notamment d'identifier les éventuels transferts de données hors de l'Union européenne A2C8. Déployer un registre de traitement de données personnelles de la structure afin de recenser de façon précise les différents traitements de données personnelles de la structure et de le transmettre, le cas échéant, à la CNIL

Non renseigné

Délégué à la protection des données (DPO)