Audit de conformité à la réglementation et aux référentiels de l'État (Vidéoprotection et RGPD)

Un contrôle, qu'il vienne du représentant de l'État, de la chambre régionale des comptes, de la CNIL (Commission nationale de l'informatique et des libertés), de l'ANSSI (Agence nationale de la sécurité des systèmes d'information) ou d'un audit interne, s'appuie sur un texte précis, exigence par exigence, et attend des preuves, pas des intentions. Sur le thème Vidéoprotection et RGPD, nous reprenons ce texte ou ce référentiel, qu'il s'agisse d'une loi, d'un décret, d'un référentiel général de l'État ou d'une norme, et nous confrontons chaque exigence à vos documents et à vos pratiques, dans les services techniques des collectivités, où le patrimoine bâti, la voirie, les réseaux et la sécurité des agents engagent la responsabilité de l'autorité territoriale et de chaque encadrant.

Le rapport présente, pour chaque exigence, la preuve attendue, la preuve que vous détenez, l'écart éventuel et l'action pour le combler. Il sert de dossier de réponse et d'entraînement pour vos agents et encadrants des services concernés, qui savent ainsi quoi montrer et comment le dire. Il reste un audit de conseil : il ne vaut pas avis juridique, ne remplace pas le contrôle officiel et ne préjuge pas de son résultat.

Déroulé de la prestation

1. Cadrage

   Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité et d'accès au site.

2. Lecture documentaire

   Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème Vidéoprotection et RGPD, avant toute rencontre, pour arriver sur le terrain avec des questions précises.

3. Entretiens et observation

   Nous rencontrons les responsables et les intervenants, et nous observons les pratiques sur le terrain lorsque l'accès est possible.

4. Analyse des écarts

   Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.

5. Restitution

   Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à vos élus ou à l'autorité de contrôle.

• Grille exigence par exigence avec preuves attendues et preuves présentées
• Liste des écarts et des actions de mise en conformité
• Dossier de réponse prêt pour le contrôle

Format et charge : forfait, 4 à 8 jours. Idéal pour : directeur général des services, directeur de service ou responsable de la conformité qui prépare un contrôle ou une mise en conformité sur le thème Vidéoprotection et RGPD. Prérequis de votre côté : le texte ou le référentiel applicable, vos procédures, délibérations et enregistrements, un interlocuteur par exigence.

Exemples d'usage

Une situation d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.