Formation & certification RGPD : formations DPO à la cybersécurité - RPGD Academy
Dans nos épisodes précédents, on vous a guidé pour :
Vous le savez déjà, nous suivons la méthode du « PLAN – DO – CHECK – ACT »
Aujourd’hui, on vous parle de la réalisation du plan d’actions !
Pendant toute l’étape d’état des lieux et d’évaluation, vous avez déjà commencé à noter les tâches à réaliser, voire avez commencé à en réaliser certaines.
Le plan d’actions vous permettra de formaliser ces tâches et participera aussi à démontrer la conformité de votre organisme.
Voyez votre plan d’actions comme votre feuille de route de la conformité : il vous permettra d’avoir une vision claire de ce qui est déjà fait, en cours et ce qu’il reste à faire.
Quelques conseils :
L’idée ici est d’avoir des dates butoirs qui permettront de faire le point le jour J avec les acteurs en charge de réaliser l’action. Les tâches doivent être attribuées de manière logique (ce n’est pas au DSI de vérifier le contenu d’une mention RH par exemple).
Ça dépend…
Enfin, le plan d’actions est un outil de communication : il sera à présenter impérativement au responsable du traitement pour valider les actions à réaliser, puis, il vous servira pour impliquer les acteurs concernés.
Un dernier conseil : il peut aussi vous servir pour mettre en avant les questions de « bénéfices – risques » pour motiver les troupes. Si certaines actions ne sont pas réalisées : quels sont les risques pour l’organisme ? » Gardez à l’esprit que la CNIL n’est pas la seule source de risques, on est certain que vous avez d’autres arguments sous le coude 😉 !
Alors à vous de jouer ! Et n’hésitez pas à revenir vers nous pour poser des questions ou discuter !
