DPO externalisé
DPO externalisé : nos experts suisses tiennent votre registre des traitements, les demandes des personnes concernées et la réponse aux violations dans Acuna GRC, avec vous. Vos équipes gardent les décisions. Un délégué à la protection des données externe, avec chaque enregistrement sous vos yeux.
Cela vous parle ?
Le registre vieillit, les demandes arrivent par e-mail et personne ne sait vraiment quoi faire en cas de violation. Un DPO externalisé donne un responsable à la protection des données, sans recrutement.
Personne ne porte la protection des données à plein temps, et notre registre a été écrit une fois.
La solution : Nos experts tiennent le registre avec vos responsables métier, et une prochaine date de revue ramène chaque activité à l’échéance.
Voir le registreUne demande est arrivée et personne n’a vu passer les 30 jours.
La solution : Les demandes suivent une échéance de 30 jours avec un badge clair, et une prolongation de 60 jours au plus est possible.
Voir les demandes et les violationsSi nous avions une violation demain, saurions-nous quoi faire ?
La solution : Une violation lance un compte à rebours de 72 heures, et les notifications pour l’autorité et, quand le risque est élevé, pour les personnes concernées sont générées.
Voir la réponse aux violationsCe qui est couvert
Nos experts peuvent tenir avec vous le registre des traitements, les AIPD, les accords de sous-traitance, les demandes et les violations dans Data Privacy, et mettre en place le consentement aux cookies avec votre équipe web. Vous voyez chaque enregistrement évoluer.
Nos experts tiennent le registre avec vos responsables métier. Chaque activité a une référence comme PA-001, un responsable qui peut répondre à un lien de questionnaire, une base légale par loi applicable et une prochaine date de revue. Les activités passent par Brouillon, En revue, Approuvée et À mettre à jour.
Voir le logiciel de gestion de la confidentialité →Le questionnaire de présélection intégré pose neuf questions fermées et indique si une AIPD est requise ou conseillée. Nos experts peuvent mener l’AIPD avec vous à partir des mêmes réponses, et l’assistant TIA couvre les transferts.
Voir les AIPD dans Data Privacy →Vos sous-traitants sont les tiers que vous évaluez déjà dans TPRM. Chaque DPA est généré en document Word, la copie signée est téléversée, et la fiche fournisseur affiche un statut DPA en direct.
Voir TPRM →Les demandes arrivent par votre portail de confidentialité avec une échéance de 30 jours déjà fixée. Une violation lance un compte à rebours de 72 heures, et les notifications sont générées en documents Word. Nos experts peuvent traiter les deux avec votre équipe.
Voir les demandes et les violations →Avec vous : nos experts mettent en place les textes de la bannière, les catégories et les preuves de consentement avec votre équipe web, et vos équipes publient chaque version. Chaque choix est conservé comme preuve de consentement exportable.
Voir Cookie Manager →Aiko à votre rythme
Aiko suggère une catégorie et une finalité pour un cookie inconnu, et une personne l’approuve. Demandez-lui quelles demandes sont en retard ou quelles violations sont encore dans leur délai de notification.
1Aiko propose
2Vous confirmez
3Vous fixez le rythme
Aiko répond sur les activités de traitement, les demandes, les violations, les AIPD, les DPA et les TIA et leurs échéances, sans lire le nom, l’e-mail ni le message d’un demandeur.
Les administrateurs fixent le mode le plus élevé pour chaque action.
Chaque action d'Aiko entre dans le journal d'activité.
Un seul Aikodans tout Acuna GRC. Ajoutez un module, il vous y aide aussi. Comment fonctionne Aiko
Experts suisses
Des renforts pour rester conforme toute l’année : nos experts tiennent le registre, les demandes et la réponse aux violations avec vous, dans Acuna GRC. Vos équipes gardent les décisions.
Experte juridique et conformité
Laura Menetrey
Droit de la protection des données
Leader de l'équipe conseil GRC
Bénédicte Sévin
Pilotage de projets de conformité.png&w=3840&q=75&dpl=dpl_Ba6pf7ueYcNioUvDkWkKkJsULeG7)
Vous pilotez le programme dans Acuna GRC, avec Aiko.
Conseils, revues et préparation d'audit avec votre équipe.
Nos experts le pilotent. Vous validez.
Intégrations
Les connecteurs récupèrent les données de vos outils d’identité, RH, cloud et de service selon un calendrier : les personnes et les systèmes derrière vos activités de traitement restent à jour pour votre DPO.
Animation : un bras robotisé prend les données de Microsoft Entra ID, Microsoft Defender, Azure, AWS, GitHub et Jira et les dépose sur un tapis vers votre espace dans Acuna, où vos preuves, vos KPI et vos alertes de sécurité restent à jour.
Entra Directory
Entra ID
Okta
Google Workspace
Microsoft 365
Personio
AWS
Azure
Google Cloud
Jira
ServiceNowLes connecteurs récupèrent les données de sécurité à intervalles réguliers, et des clés API permettent à vos systèmes d'en envoyer. Chaque appel est journalisé.
Nous concevons l'intégration selon votre environnement. Chacun de nos connecteurs natifs existe parce qu'un client en avait besoin.
Les tâches se synchronisent dans les deux sens avec Jira et ServiceNow. Voir Intégrations et API
Comment tout se relie
Le registre, les AIPD, les demandes et les violations se déroulent dans Data Privacy. TPRM apporte vos sous-traitants, Cookie Manager les preuves de consentement, et le socle garde les constats et les risques.
FAQ
Un délégué à la protection des données que vous n’employez pas : un spécialiste qui assume le rôle depuis l’extérieur de l’entreprise. En Suisse, la nLPD parle de conseiller à la protection des données.
Selon le RGPD (art. 37), un DPO est requis pour les autorités publiques et pour les organismes dont les activités de base consistent en un suivi régulier et systématique à grande échelle des personnes, ou en un traitement à grande échelle de catégories particulières de données ou de données relatives aux condamnations pénales. Selon la nLPD, les entreprises privées n’ont pas d’obligation d’en désigner un : désigner un conseiller à la protection des données est facultatif (art. 10). Une entreprise dont le conseiller remplit les conditions de l’art. 10 peut le consulter au lieu du PFPDT après une analyse d’impact qui révèle un risque élevé (art. 23).
Alors l’accompagnement « avec vous » convient : nos experts donnent des renforts à votre DPO, dans le même espace Acuna GRC. Acuna GRC pour les DPO
Vos équipes. Nos experts tiennent le registre, les demandes et la réponse aux violations avec vous, et votre équipe décide.
Non. Cochez les deux lois dans Comply, et une même activité de traitement porte une base légale pour chacune. Logiciel de conformité nLPD
Le RGPD permet au DPO d’exercer d’autres missions seulement si elles n’entraînent pas de conflit d’intérêts (art. 38, par. 6). Un rôle qui décide de la manière dont les données personnelles sont traitées, comme souvent celui du RSSI, peut en créer un : vérifiez-le avant de cumuler les deux. Notre RSSI externalisé est un service distinct. RSSI externalisé
Cela dépend de votre périmètre : les lois sur la protection des données qui s’appliquent, le nombre d’entités, le volume d’activités de traitement et de demandes, et la part du travail confiée à nos experts. Indiquez-nous votre périmètre et nous dimensionnons le service avec vous.
En Suisse, dans l’UE ou aux États-Unis, selon votre choix.
Indiquez-nous les lois qui s’appliquent et où en est votre registre. Nous vous montrons comment nos experts mèneraient le travail dans Acuna GRC, et ce qui reste à votre équipe.
Hébergé en Suisse, dans l'UE ou aux États-Unis
