SRC Solution a la qualification PASSI – Prestataires d’Audit de la Sécurité des Systèmes d’Information sur les activités d’audit organisationnel et physique et d’audit d’architecture.
Cette qualification permet à SRC Solution d’attester de sa conformité vis-à-vis du référentiel d’exigences PASSI, annexe du RGS (Règlement Général de Sécurité), publié par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information).
Spécialisé dans les systèmes d’informations depuis près de 20 ans, le cabinet de conseil SRC Solution est historiquement présent sur le domaine des télécoms notamment via son outil de GFT (Gestion Financière des Télécoms), Pilot Telecom. Si les coûts de télécommunications varient évidemment en fonction du secteur d’activité, ils représentent en moyenne plus de 2500€/an et par salarié[1]. De plus, près de 80% des factures de télécommunications ne sont aujourd’hui pas vérifiées. Cela signifie donc que ce budget conséquent, souvent géré par la Direction des Systèmes d’information peut souvent faire l’objet d’une optimisation.
Découvrez Pilot Telecom, notre outil qui répond à l’ensemble de vos besoins en matière de GFT.
Le comparatif suivant, démontre que l’utilisation d’un tableur pour une organisation est entre autres, un manque d’efficacité et une grande perte de temps.
En avril 2016, lorsque le RGPD est entré en vigueur, de nombreux professionnels plus commerciaux que conseillers ont vanté l’intérêt du texte pour améliorer son image et donc vendre plus. En mai 2018, lorsqu’il est devenu applicable et que la plupart ont fini par comprendre l’ampleur de la tâche que pouvait représenter toute la réglementation relative à la protection des données, ils se sont tus. Le RGPD ne serait alors qu’un gouffre financier ? Pas si sûr.
Tandis que les certifications d’organismes ou de traitements particuliers de données prévues par le RGPD n’ont toujours pas vu le jour en un an et demi d’applicabilité du texte, la CNIL a mis en place deux certifications visant à qualifier les personnes exerçant le métier de DPO. Ces certifications, héritées de 40 années d’existence du régulateur français à accompagner plus que ses homologues européens les professionnels de la protection des données de l’hexagone, fonctionnent de paire. Deux référentiels du 20 septembre 2018 décrivent les conditions à remplir pour devenir organisme de certification (n°2018-317) et DPO certifié (n°2018-318).
A l’aune du premier anniversaire de l’entrée en application du RGPD, vos fils de lecture vont se remplir d’articles vous faisant comprendre que vous êtes fichus, car les violations de données et plaintes des personnes ont explosées cette année. Comme c’est anxiogène mais qu’on aime bien ça, on va en ajouter une couche !
Néanmoins, ceux qui nous lisent régulièrement le savent, nous apprécions le concret. Nous allons donc laisser les chiffres de côté et vous faire un petit top des petites actions professionnelles très répandues qui font transpirer les DPO (et proposer des pistes d’amélioration, tant qu’à y être).
La téléphonie est l’outil de communication indispensable aux échanges internes et externes de l’entreprise. Or, avec le passage des télécommunications à la technologie IP, suivi de l’essor du cloud, le secteur de la téléphonie fixe a connu un développement considérable avec notamment la téléphonie en mode SaaS.
SRC Solution vous accompagne à définir un plan de mise en conformité et mettre en oeuvre le plan d’actions grâce à la mise à disposition d’un consultant délégué à la protection des données (DPO) externalisé à temps partiel.
