Audit RGPD et Sécurité des données SI

Contexte

Le 25 mai 2018, le Règlement Général sur la Protection des Données (RGPD) entrera en vigueur.

Dans ce contexte, le client a souhaité vérifier la conformité de son système de gestion des données avec cette nouvelle norme. Ce texte, actuellement encore méconnu par de très nombreuses organisations, octroie de nouveaux droits aux personnes physiques concernant la gestion de leurs données à caractère personnel (acquisition, traitement, modification). Cette norme concerne toutes les entreprises car les « données personnelles » sont relatives aux informations liées à des prospects, des clients, des salariés et des prestataires. Les entreprises ne pourront pas se soustraire à cette réglementation sous peine de se voir infliger des sanctions pouvant atteindre jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires global.

Objectifs

Initier une démarche RGPD
Vérifier la conformité du client vis-à-vis des obligations relatives à ce nouveau règlement
Définir les axes d’améliorations

Méthodologie

Le processus de mise en conformité débute par l’identification des données de l’organisation et leur cartographie (type, processus de traitement, responsabilités, exigences en terme de traçabilité, confidentialité…).
Puis l’évaluation du niveau de risque et identification des écarts de conformité RGPD afin de définir un plan d’action concret.
Et enfin la mise en conformité (mesures de sécurité, mise en place de nouvelles procédures, création de supports documentaires, revue et amélioration des processus de traitement).

Résultats

Mettre l’organisation et les process de l’entreprises en conformité avec les obligations relatives au RGPD
Faire bénéficier les équipes du client d’un accompagnement personnalisé pour pérenniser dans le temps la conformité de ses données vis-à-vis du règlement européen
Mettre en avant les bonnes pratique à déployer, celle d’une entreprise responsable dans la gestion des données personnelles

Ils parlent de nous

Fin 2016, la société AISI a été sollicitée par la Fondation A. de Rothschild afin de mener des tests de sécurité et d’intrusions (Pentests).

À l’issue de la restitution de ce travail, la Fondation a décidé de poursuivre sa collaboration avec AISI pour la mise en œuvre de plusieurs des recommandations effectuées dont en particulier la mise en place d’une technologie de contrôle d’accès au réseau (solution retenue : Forescout).

Cette collaboration, fructueuse, se poursuit aujourd’hui avec, entre autres, une réflexion autour des outils permettant de faciliter la conformité au Règlement Général de Protection des Données (RGPD) et la préparation pour 2019 d’un nouveau test de sécurité.

Philippe Rouilhac — Fondation A. de Rothschild

DSITM

AISI a accompagné l'équipe Infrastructures de Ludendo pour la réalisation d'un audit de sécurité portant sur la configuration de son réseau et de son infrastructure virtuelle. La mission a été réalisée dans les locaux de Ludendo par plusieurs experts de AISI. L'effet immédiat de la présentation des conclusions de l'audit a été de rassurer la Direction Informatique sur l'état général des systèmes. Par ailleurs, le plan de remédiation produit par la mission a servi de base pour l'organisation du travail de l'équipe dans les mois suivants, et a fourni les arguments nécessaires pour soutenir le projet de renouvellement des firewalls et proxy. Nous sommes donc satisfaits de l'ensemble de la démarche et recommandons vivement AISI.

Christophe Couplan — Ludendo

Algonis, filiale Adef Résidences (médico-social et sanitaire) dédiée aux systèmes informatiques.La maîtrise et la couverture Wifi sont des éléments importants pour les Etablissements (EPHAD, FAM, MAS, Foyer de vie) car l’objectif est que les professionnels ne soient pas limités par ces questions, leur priorité étant l’accompagnement des Résidents. Cette couverture permet le déploiement d’objets connectés, de tablettes, de smartphones,… de ce qui permet de fluidifier le travail des professionnels.

Dans ce cadre, c’est tout naturellement qu’Algonis s’est appuyé sur l’expertise de AISI pour penser puis mettre en œuvre ces technologies 2.0.

AISI a conçu une architecture mêlant connectivité WIFI avec Aerohive et sécurité avec Sentinel One. Nos contraintes budgétaires étaient fortes et AISI a su intégrer ce facteur dans l’équation.

Nous sommes très satisfaits d’avoir fait appel à AISI pour nous appuyer dans la conception et la mise en œuvre de ces technologies 2.0. Egalement, AISI a su prendre en compte nos contraintes budgétaires.

Jacques Pinto — Algonis

DSI

AISI a accompagné l’hôtel du Collectionneur dans le cadre de notre projet de sécurisation du SI (Audit de sécurité / Audit GDPR) qui avait pour but d’analyser et de découvrir nos failles de sécurité si elles existaient. Ce projet nous a permis de formaliser et de revoir notre PSSI.

Je suis très satisfaite du résultat et je poursuis ma collaboration avec les équipes AISI.

Saâdia Nitelhadj — The Gate Collection

Directrice des Systèmes Informatiques/IT System Director