Audit de conformité RGPD

Périmètre

• Traitements liés aux ressources humaines (données des salariés).
• Traitements métiers impliquant les données des usagers et les outils informatiques utilisés pour ces traitements.

Méthodologie attendue

• Rédaction d'une note méthodologique détaillant le périmètre d'audit, l'approche juridique et technique et les modalités d'investigation.
• Conduite d'entretiens structurés (grilles d'entretien, personnes cibles, format des entretiens).
• Analyse documentaire et revue des dispositifs organisationnels et contractuels.
• Analyse technique des mesures de sécurité et de protection des données (sensibilisation, accès, sauvegarde, conservation, etc.).

Déroulement et livrables

• Calendrier prévisionnel découpé en phases : cadrage, investigation, analyse et restitution.
• Composition de l'équipe mobilisée avec références et expériences pertinentes.
• Rapport d'audit formalisé comprenant constat, niveau de conformité, analyse des risques et feuille de route opérationnelle priorisée.

Contraintes opérationnelles

• Réalisation d'entretiens et d'analyses juridiques et techniques approfondies.
• Respect d'exigences de confidentialité pendant l'exécution et dans les livrables.