Prestations d’audit et solution de gestion des missions d’audit interne

Le lot concerne l’évaluation indépendante du dispositif de protection des données personnelles du COJOP, conformément au RGPD et aux lignes directrices de la CNIL. Il vise notamment les données relatives aux volontaires, athlètes, prestataires, partenaires, représentants institutionnels et spectateurs.

Les prestations peuvent porter sur :

• la conformité RGPD et la gouvernance des données ;
• les registres de traitements et les durées de conservation ;
• les mesures de sécurité organisationnelles et les analyses d’impact (AIPD) ;
• la gestion des violations de données ;
• les contrats de sous-traitance, transferts internationaux et informations des personnes concernées.

Les missions peuvent mobiliser le délégué à la protection des données, la conformité et l’audit interne, la sécurité des systèmes d’information, la direction technique, les ressources humaines, les affaires juridiques, les directions métiers et les sous-traitants. Les processus visés incluent notamment les ressources humaines, le recrutement, les volontaires, les achats, les partenaires, la sécurité, la billetterie, les hospitalités, les systèmes d’information et la communication. Le titulaire formule des recommandations opérationnelles et fournit les analyses de risques, de maturité, de criticité et le plan de recommandations prévus par les exigences communes. Le volume indicatif est de 1 à 3 missions par an.