Accompagnement du délégué à la protection des données et des archivistes (Gestion des violations de données)

Nous accompagnons le délégué à la protection des données et les archivistes par séances régulières : préparation des revues annuelles, suivi du plan d'actions, relecture des documents produits, préparation des échanges avec les directions et, le cas échéant, avec la CNIL (Commission nationale de l'informatique et des libertés) ou le service des archives. Sur le thème Gestion des violations de données, l'accompagnement alterne appui méthodologique et mises en situation.

Il ne remplace ni le délégué désigné, dont l'indépendance est protégée par le règlement, ni l'archiviste. Nous ne leur donnons aucune instruction et ne décidons pas à leur place ; ils décident, vous validez. Le rythme est de quelques jours par mois, sur six à douze mois, avec une passation écrite en fin de mission pour que vos équipes puissent, par exemple, créer une politique de sécurité avec un tableur.

Déroulé de la prestation

1. Cadrage

   Nous fixons l'objectif, les indicateurs de progression, le rythme des revues et le référent interne.

2. Revues régulières

   Chaque mois, le consultant travaille avec l'équipe sur les situations réelles du moment liées au thème Gestion des violations de données, relit les documents et participe aux instances utiles.

3. Coaching individuel

   Les responsables bénéficient de temps individuels pour préparer leurs décisions et leurs réunions.

4. Mesure

   Les indicateurs convenus sont suivis d'une revue à l'autre et partagés avec la direction.

5. Autonomie

   L'accompagnement s'arrête lorsque le référent tient seul les revues et que les indicateurs sont stables ; un bilan est remis.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à vos élus ou à l'autorité de contrôle.

• Séances de travail régulières et relecture des documents produits
• Préparation des revues et des échanges avec les directions
• Passation écrite en fin de mission

Format et charge : récurrent, 2 à 4 jours par mois, 6 à 12 mois. Idéal pour : délégué à la protection des données, référent protection des données ou archiviste qui prend une fonction ou structure un dispositif sur plusieurs mois. Prérequis de votre côté : désignation du délégué à la protection des données, feuille de route ou plan d'actions existant, disponibilité du délégué et de la direction pour des points réguliers.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.