La protection
des données:
une stratégie
source de
valeurs
La mise en œuvre d’un programme de protection des données constitue une obligation légale pour les organisations privées et publiques. Ainsi, le RGPD et la nouvelle LPD requièrent la tenue d’un registre des activités de traitements, parmi d’autres obligations. Implémentation, suivi et reporting: nous vous offrons un accompagnement global adapté à vos besoins.
Parce que la protection des données vise à protéger les droits fondamentaux des personnes concernées, nous vous aidons également à instaurer une stratégie de protection des données. Grâce à nos programmes et supports innovants, vous renforcez votre conformité, tout en créant de la valeur: avantage concurrentiel, engagement des parties prenantes, réduction des risques ou encore simplification des processus.
La protection des données avec Comity
Nous vous aidons à devenir des leaders de la protection des données, à le rester et à le démontrer à vos parties prenantes!
La Méthode Comity
La méthode Comity allie l’expertise en matière de protection de données à la stratégie. Nous développons des programmes structurés et innovants qui renforcent votre conformité, tout en créant de la valeur. Nous créons également des supports engageants pour vos parties prenantes.
Expertise globale
Notre expertise englobe le RGPD, la LPD, ainsi que les législations cantonales applicables aux entités publiques et parapubliques. Nous créons les programmes et référentiels sur mesure en fonction de votre environnement réglementaire et de vos risques.
Solution métier
Le professionnel de la protection des données doit faire partie de la solution métier. C’est pourquoi nous collaborons étroitement avec les nombreuses fonctions au sein de l’organisation, à la fois en tant que conseiller et défenseur des besoins métiers.
Chef d'orchestre
Nous pilotons la gouvernance des données personnelles au sein de votre organisation, en assumant une mission d’information, de conseil et de contrôle. Autrement dit, nous agissons comme intermédiaires entre la gouvernance, les métiers et la sécurité des SI.
Pour les entreprises et collectivités
DPO As a Service
- Mise en place et suivi d'un système de gestion dédié (DPMS)
- Conseiller à la protection des données au sens de la LPD
- Application des principes légaux de protection des données
- Tenue du registre des activités de traitements et suivi des sous-traitants
- Exécution des analyses d’impact relatives à la protection des données
- Sensibilisation et formation du personnel et des parties prenantes
- Point de contact pour toutes les demandes internes et externes
Prestations de conseils
- Audit de l'existant, analyse d'écart et recommandations
- Conception et mise en oeuvre d'un plan d'action (mise en conformité)
- Mise en place et révision de contrats (traitements de données, etc.)
- Missions à choix du DPO en fonction de vos besoins
- Définition d’une stratégie commerciale de protection des données
- Conception de supports spécialisés de vente et de communication
- Formation des collaborateurs à la stratégie commerciale
Le registre des activités de traitement constitue une obligation légale (RGPD et nouvelle LPD), mais également un outil indispensable de bonne gouvernance. Il offre une vision globale et détaillée de vos traitements et flux de données.