Information Session GDPR

Transcriptie

1 Information Session GDPR

2 AGENDA Introduction GDPR George ATAYA Professor & Academic Director Solvay Brussels School Approche GDPR Pascal VAN DE WALLE CISO CIBG Service Offering CIRB Fréderic FABRIQUE Account Manager CIRB 2

3 Introduction GDPR George ATAYA Professor and Academic Director Solvay Brussels School

4 Approche Aanpak GDPR Pascal VAN DE WALLE CISO CIBG

5 Echéance MAY

6 Degré de maturité de la plupart des sociétés aujourd hui Prise de conscience et de connaissance du GDPR Plan de Mise en Conformité au GDPR? Désignation d un DPO? Sécurité de l Information conforme aux normes ISO 2700X? Formation du Personnel? Registre des Traitements des données personnelles? Analyse de Risques? Privacy Impact Assessments? Conformité aux règles d Archivage Digital? Restriction des accès aux données personnelles? Procédures de Réponse aux data subjects? Procédure de Communication en matière de Data Breach? Adaptation des Contrats des sous-traitants? Adaptation des Contrats clients? Démontrer la conformité? 3/10 6

7 Impact op uw organisatie Nieuwe controle- en beheersprocessen implementeren Register opstellen Organisatie aanpassen (Aanstellen DPO) Contracten aanpassen PERSOONS- GEGEVENS Personeel opleiden en informeren VERSPREIDEN VAN PERSOONSGEGEVENS (BYOD, USB, PAPIER ) BEVEILIGINGSPLICHT Producten en diensten aanpassen 7

8 Deux approches possibles Viser la Mise en Conformité Totale Se concentrer sur le respect des Principes Clé Irréaliste d être conforme à 100% Incertain (que va-t-on découvrir?) Sensibiliser Convaincre Faire percoler dans toute l'organisation Mitiger les risques principaux Approche pragmatique Rythme soutenable 8

9 Objectieven voor mei 2018 Kunnen antwoorden op vraag, audit of klacht Aantonen dat u GDPR Compliant bent Streven naar 80/20 Aanstellen van een DPO Integreren van GDPR in nieuwe projecten 9

10 METHODOLOGIE Méthodologie Mise en Conformité 1. Evaluation Préalable Préparation 2. Identification des Domaines à Risque 3. Inventaire des Applications et Services 4. Registre des Traitements Implémentation 5. Plan d Action de Mise en Œuvre 6. Mise en Conformité Administrative et Organisationnelle 7. Résolution des Non-conformités Pérennisation 8. Installation des Processus Continus 9. Programme de Formation Permanente 10

11 Plan d implémentation type Gestion de Projet Démarrage Projet Gestion du Changement Sensibilisation du Personnel Formation GDPR pour les Personnes Critiques Mise en Conformité Préparation Evaluation Préalable Identification des Domaines à Risque Inventaire des Applications et Services Implémentation Registre des Traitements Plan d Action de Mise en Œuvre Mise en Conformité Administrative et Organisationnelle Résolution des Non-conformités Pérennisation Data Privacy Officer Installation des Processus Continus Programme de Formation Permanente Mise en place du DPO et gestion par le DPO Jun Jul Aoû Sep Oct Nov Dec Jan Fév Mar Avr May Jun 11

12 Aanstellen van de DPO Taken & verantwoordelijkheden De DPO Uw organisatie Controleren (audits, risico- & impact-analyses) Raadgeven U beslist U treft de nodige maatregelen DPO as a Service wordt een nieuwe dienst van het CIBG (naast bestaande ISaaS) 12

13 Het CIBG werkt aan «zijn» GDPR en aan die van u! Het GDPR-project is al opgestart bij het CIBG! Ook voor de diensten die we vandaag reeds aan u leveren. 13

14 Proposition de Service Dienstvoorstel Fréderic FABRIQUE Account Manager CIRB

15 De meerwaarde van het CIBG Belangrijkste domeinen Ondersteuning door het CIBG 1. Initiële evaluatie Een eerste analyse uitvoeren De risicofactoren identificeren en een actieplan vastleggen 2. Compliance-fase Opleiden en sensibiliseren De uitvoering van het project begeleiden 3. Aanstellen van een DPO De nieuwe dienst: «DPO as a Service» 15

16 Formations GDPR proposées Formation Description Durée Public Cible Formation de la Direction Axé sur la responsabilité de la Direction Contexte et règlement GDPR Implications pour l organisation Chantiers à mettre en œuvre 1 à 2 heures Direction Générale, Juridique, Ressources Humaines, IT Sensibilisation du Personnel Axé sur la conscientisation du personnel en vue de respecter les bonnes pratiques Contexte GDPR Implications en terme de bonnes pratiques dans l organisation 1 à 2 heures Tous les employés Utilisateurs clés Formation GDPR complète Contexte et règlement GDPR détaillés Détail des obligations pour les organismes publics Cas pratiques Planification de la mise en œuvre 3 à 5 jours Candidats DPO Personnes en charge de la mise en œuvre 16

17 Waarom het CIBG? Betrouwbare partner die uw organisatie kent Gewestelijke Dienstenintegrator Eenvoudige manier van samenwerken Efficient werken door inspanningen te bundelen 17

18 Raming van tijd en budget* ** Fase CIBG** Uw organisatie Initiële evaluatie 5 tot 15 dagen 1 à 2 dagen Directie Compliancefase Te analyseren* Operationelen 80% Directie 20% Aanstellen DPO Te analyseren* Directie Neem contact met uw accountmanager *) Werklast zal gedurende de initiële evaluatie geanalyseerd worden en is sterk afhankelijk van de maturiteit van uw organisatie m.b.t. tot GDPR, de grootte en/of complexiteit van uw organisatie; de anciënniteit van de betrokken medewerkers en andere risicofactoren. **) Aanvraag voor resources volgens de IRISteam-tarieven. 18

19 Notre proposition Au CIRB Prochaines Sessions d Information (modalités et dates à communiquer) o Mi-Août o Septembre Sur demande Evaluation Préalable: 5 à 15 jours au tarif IRISteam via l appel à ressources Formations GDPR (sensibilisation et formation) Prenez contact avec votre Account Manager 19