Le client
Un important groupe français de protection sociale, acteur de référence dans les domaines de l’assurance, de la prévoyance, de la santé et de la retraite.
Le projet
Dans le cadre de l’entrée en vigueur du Règlement Général sur la Protection des Données (RGPD) le 25 mai 2018, le client a engagé un programme transverse de mise en conformité visant à renforcer la maîtrise des données à caractère personnel et à garantir le respect des nouvelles exigences réglementaires européennes.
Ce programme concernait l’ensemble des directions métiers, les fonctions support ainsi que les systèmes d’information du groupe. Il portait notamment sur l’identification des traitements de données, la gouvernance des données personnelles, les durées de conservation, la sécurisation des informations, ainsi que les dispositifs d’information et de protection des personnes concernées, y compris les salariés.
Le rôle d’ALB
ALB est intervenu au sein de la Maîtrise d’Ouvrage Réglementaire pour piloter et coordonner le programme de mise en conformité RGPD.
Les principales activités réalisées ont été les suivantes :
- identification et recensement des traitements ainsi que des responsables de traitement.
- animation d’ateliers et conduite d’entretiens avec les directions métiers, les équipes de maîtrise d’œuvre et la DSI afin de recueillir les besoins de mise en conformité (conservation, anonymisation, chiffrement, suppression des données, etc.).
- rédaction des cahiers des charges fonctionnels et coordination des travaux avec les équipes informatiques.
- analyse et négociation des chiffrages proposés par les prestataires et équipes techniques.
- pilotage du lancement, du suivi et de la bonne exécution des développements.
- contribution aux chantiers de cartographie et d’inventaire des données, de gouvernance des données, de mise en conformité contractuelle et de sécurité des systèmes d’information.
- préparation, présentation et validation des arbitrages auprès des instances de gouvernance et du sponsor du programme.
- réalisation d’actions de formation et de sensibilisation des collaborateurs aux enjeux du RGPD.
- rédaction et formalisation des procédures et modes opératoires métiers associés.
Les moyens mis en œuvre
La mission a été assurée par un consultant senior ALB dédié, intervenant sur toute la durée du programme et assurant son pilotage opérationnel au sein de la Maîtrise d’Ouvrage Réglementaire.
Le consultant a travaillé en étroite collaboration avec le Correspondant Informatique et Libertés (CIL), devenu Data Protection Officer (DPO), ainsi qu’avec les directions métiers, les équipes informatiques et les instances de gouvernance du groupe afin de garantir la mise en conformité des processus et des systèmes dans les délais réglementaires impartis.