Vous est-il déjà venu à l’esprit de conduire votre voiture sans assurance ?

Quel est le problème ?

Dans le contexte actuel de transformation numérique, l’information et son usage font l’objet de toutes les attentions, entre valorisation et protection. Pour l’entreprise, la donnée est devenue un nouvel actif stratégique majeur, elle doit être exploitée et protégée.

Le système d’information porte l’activité de l’entreprise. Il est aussi l’élément central de la mise en conformité avec le GDPR et les autres réglementations.

L’organisation, la structuration et la conformité du système d’information sont des projets d’entreprise qui engagent tous les métiers et qui doivent mesurer l’impact sur les différentes briques du système d’information voire même sur son architecture.

Le déploiement de solutions répond d’abord et avant tout à des besoins d’accès et de partage de l’information, à des fins d’optimisation de l’efficacité opérationnelle et de développement du business.

Les deux exigences d’efficacité opérationnelle et de conformité avec les règles  de  protection de la vie privée nécessitent que le Dirigeant s’approprie son système d’information, qu’il en connaisse la valeur réelle, les risques, les menaces…

En cas d’incident, le dirigeant, en tant que responsable de traitement, est le principal concerné.

Pourquoi maintenant

Le nouveau règlement européen sur la protection des données personnelles paru au journal officiel de l’Union Européenne est entré en application le 25 mai 2018. L’adoption de ce texte doit permettre à l’Europe de s’adapter aux nouvelles réalités du numérique.

Votre organisation est-elle prête et conforme au RGPD ?

Si ce n’est pas le cas, il est impératif d’engager la mise en conformité du système d’information de votre organisme sans plus tarder. La clémence et la pédagogie dont feront preuve les autorités ne dureront qu’un temps !

RGPD : des défis et des opportunités !

Il n’y a pas de mesures techniques sans mesures organisationnelles !

La sensibilisation, la gouvernance et le contrôle sont les trois piliers des mesures organisationnelles !

La transformation des contraintes imposées en facteur de productivité, en leviers de performance et de rayonnement, impose :

• D’être lucide et conscient des risques,
• D’avoir la volonté d’entreprendre des changements afin d’inscrire son organisme dans une démarche d’amélioration continue,
• D’utiliser une méthode progressive qui permettra d’atteindre le niveau de conformité adéquat,
• De mettre en place les bonnes pratiques et les règles d’hygiènes préconisées en vue de sécuriser son système d’information.

A cela, s’ajoute le facteur confiance qui est un élément clé indispensable au développement économique et à la survie de l’organisation.

• Confiance du dirigeant dans son système d’information et des capacités à repartir  en cas de sinistre,
• Confiance des employés dans l’organisation, les processus, la fiabilité des systèmes informatiques et des traitements des données,
• Confiance dans les relations d’affaires avec les clients, partenaires, fournisseurs et administrations lors du stockage et d’échange des données informatisées.

La maîtrise de la maturité de la sécurité de son système d’information permet d’apporter cette confiance à tous les niveaux de l’organisation et de son éco système.

Quels enjeux et quels défis?

Les enjeux et défis pour cette fin de décennie consistent à augmenter la sécurité afin de diminuer les risques tout en maitrisant les coûts des mesures par rapport aux coûts potentiels des impacts en cas de sinistre.

De plus, cette approche s’inscrit dans un cycle vertueux permettant de :

• Repenser l’organisation pour mieux innover
• Valoriser les données et créer la confiance
• Maîtriser les nouveaux risques numériques
• Promouvoir un cadre réglementaire et normatif adapté

Développer la culture numérique des collaborateurs et renforcer le « e-leadership » des dirigeants.

SISCARA : une démarche progressive

Nous proposons une démarche d’accompagnement progressive permettant d’atteindre un niveau de maturité du système d’information en adéquation avec :

• Les orientations stratégiques de l’organisme
• Les exigences de sécurité du système d’information
• La conformité à la réglementation européenne sur la protection des données à caractère personnel (RGPD)