Téléchargé 15 fois
Téléchargé parProf. Jacques Folon (Ph.D)
Gdpr acerta
Le document aborde l'importance du contexte organisationnel pour la mise en œuvre réussie du GDPR, mettant en avant les changements rapides des environnements de travail et la nécessité d'adapter la culture d'entreprise face à ces défis. Il souligne également le rôle essentiel du DPO et les défis liés à la sécurité des informations personnelles, tout en mentionnant les évolutions requises dans le recrutement et la formation au sein des organisations. Enfin, il évoque les tensions entre sécurité des données et contrôles imposés aux employés dans un paysage numérique en constante évolution.
Gdpr acerta
- 1. Tenir compte ducontexte pour une implémentation réussie du GDPR Jacques Folon Partner Edge Consulting jacques.folon@edge-consulting.biz Maître de conférences Université de Liège Professeur ICHEC Professeur invité Université de Lorraine (Metz) Visiting professor ESC Rennes School of Business
- 2. Espérons que votresécurité ne ressemble jamais à ceci !
- 3. Agenda • IMPORTANCE DUCONTEXTE DE L'ORGANISATION • GDPR EN PRATIQUE • LA SECURITE DE L'INFORMATION
- 4.
- 5. Bienvenue au XXIèmesiècle
- 6. LE MONDE CHANGE…VITE ET BRUTALEMENT
- 8. RIEN DANS CETTE VIDEON’EXISTAIT EN 2007 !
- 12.
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 20.
- 23. today 15 billionconnected objects in 2020 50 billon….
- 24.
- 25. Quid des données personnellesvis à vis d’IOT?
- 26.
- 27.
- 28. LA CULTURE D’ENTREPRISE CADREDE LA SECURITE DE L’INFORMATION
- 29. IL Y A20 ANS
- 30. LA CULTURE NEPEUT PLUS ETRE IDENTIQUE
- 31.
- 33.
- 34.
- 37. LES MEDIA SOCIAUX ONTCHANGE NOTRE VIE ET LES COMPORTEMENTS DES COLLABORATEURS
- 40. this is what2.0 means
- 41.
- 42. DATA ANALYST CHIEF DATAOFFICER COMMUNITY MANAGER RESPONSABLE DE VEILLE E-CRM MANAGER USER CENTRIC DESIGNER PILOTE DE DRONE RESPONSABLE MODELISATION … DPO
- 43.
- 44.
- 46. Role du DPOdans le cadre de la formation ?
- 47.
- 48.
- 49.
- 50.
- 51.
- 55. Increasing pressure on “traditional” organizations Formal organization/ Hierarchy Social organization / Heterarchy SOURCE: http://fr.slideshare.net/eteigland/building-the-networked-innovative-organization? from_search=14 ou est le DPO?
- 56.
- 57.
- 58.
- 59.
- 60. Fin de lagestion par commande et contrôle ? SOURCE: www.entrepriseglobale.biz Jean-Yves Huwart
- 61.
- 62. LA FIN DUSILO
- 65. Communication transversale, IAM etneed to have !!!
- 66.
- 67.
- 68.
- 69.
- 70.
- 72.
- 73.
- 74.
- 75.
- 76.
- 81.
- 82.
- 84.
- 85. IMPORTANCE DES COMPORTEMENTSPOUR ILLUSTRER LES VALEURS
- 86.
- 88.
- 90.
- 91.
- 96.
- 97.
- 98.
- 99.
- 100.
- 103.
- 107.
- 108.
- 109.
- 110.
- 111.
- 116.
- 117.
- 125.
- 128.
- 129.
- 130. Résistance au changement craintedu contrôle Imposer ou convaincre ? Positionnement du DPO atteinte à l’activité économique Culture d’entreprise et nationale Besoins du business les freins
- 136.
- 137.
- 138. SECURITE SOURCE DE L’IMAGE:http://www.techzim.co.zw/2010/05/why-organisations-should-worry-about-security-2/
- 139.
- 140. 86 La sécurité desdonnées personnelles est une obligation légale…
- 141. Where do onesteal data? • Banks • Hospitals • Ministries • Police • Newspapers • Telecoms • ... Which devices are stolen? • USB • Laptops • Hard disks • Papers • Binders • Cars
- 144.
- 146.
- 148. «ISO 27002 c’estdonner des recommandations pour gérer la sécurité de l’information à l’intention de ceux qui sont responsables de définir, d’implémenter ou de maintenir la sécurité dans leur organisation. Elle est conçue pour constituer une base commune de développement de normes de sécurité organisationnelle et de pratiques efficaces de gestion de la sécurité, et pour introduire un niveau de confiance dans les relations dans l’entreprise. »
- 154. Rappel: ISO est avanttout un recueil de bonnes pratiques ISO 27002 est le fil rouge de la sécurité de l’information Pas de proposition de solutions technique les autres départements sont concernés Et le DPO dans tout ça?
- 155.
- 157.
- 158. Pour que camarche ....
- 159. Elle ne permetpas de définir quelles sont les mesures de sécurité à mettre en oeuvre en fonction du contexte de l’entreprise. Il y a trois limites: 1.Il est aberrant d'imaginer qu'il faille mettre en œuvre l'ensemble des mesures de sécurité décrites dans la norme (pour des questions de coût et de besoins réels). Il faut démarrer la démarche par une analyse des enjeux et des risques. 2.Le seconde limite est liée au cycle de normes ISO, en effet une évolution de norme prend environ 5 ans. Dans le domaine des technologies de l'information, les menaces potentielles et les mesures de sécurité liées évoluent plus rapidement que cela. 3.Enfin la troisième limite est son hétérogénéité, certains domaines sont Les limites d’ISO 27002
- 160. EXEMPLE 8 Sécurité liéeaux ressources humaines 8.1 Avant le recrutement 8.1.1 Rôles et responsabilités 8.1.2 Sélection 8.1.3 Conditions d’embauche 8.2 Pendant la durée du contrat 8.2.1 Responsabilités de la direction 8.2.2 Sensibilisation, qualification et formations en matière de sécurité de l’information 8.2.3 Processus disciplinaire 8.3 Fin ou modification de contrat 8.3.1 Responsabilités en fin de contrat 8.3.2 Restitution des biens 8.3.3 Retrait des droits d’accès
- 161. LE DRH ETSON PC…
- 163. Les employés partagentdes informations
- 164. Les consultants Les sous-traitants Lesauditeurs externes Les comptables Le personnel d’entretien LES CONTRATS OUBLIES
- 166. On ne saitjamais qui sera derrière le PC Nécessité que le responsable de sécurité soit informé Attentions aux changements de profils
- 167.
- 169. CONTRÔLE DES COLLABORATEURS 161 SOURCEDE L’IMAGE: http://blog.loadingdata.nl/2011/05/chinese-privacy-protection-to-top- american/
- 170. L’EMPLOYEUR PEUT-IL TOUTCONTROLER?
- 171. VERS LE CONTREMAÎTREELECTRONIQUE • Contremaître traditionnel – personne repérable, chargée de contrôler la présence physique du salarié sur son lieu de travail et en activité • Contremaître électronique – chargé du contrôle de la présence physique : les badges d ’accès… • Contremaître virtuel – pouvant tout exploiter sans que le salarié en ait toujours conscience et permettant, le cas échéant, d ’établir le profil professionnel, intellectuel ou psychologique du salarié ➨ Développement des chartes d ’information
- 172. Les emails • Nesont pas de la correspondance • L’employeur peut-il les ouvrir ? • Emails privés avec adresse privée ? • Emails privés avec adresse professionnelle • Emails professionnels ? 169
- 173. Usage d’internet • Quefaire en cas d’usage illégal ? • Crime (pédophilie, etc.) ? • Racisme, sexisme? • Atteinte au droit d’auteur? • Criminalité informatique? • Espionnage industriel ? • Concurrence déloyale ? 170
- 174. Le code deconduite • Activités illégales • Activités non autorisées durant certaines heures • Activités autorisées avec modération • Différence entre code de conduite et application de la CC 81 171
- 175. Contrôle des employés: équilibre
- 176. CC 81 ! Principede finalité ! Principe de proportionnalité ! Information ! Individualisation ! sanctions
- 177. 3 La sécuritéet/ou le fonctionnement technique de l’ensemble des systèmes informatiques en réseau de l’entreprise, en ce compris le contrôle des coûts y afférents, ainsi que la protection physique des installations de l’entreprise 4 Le respect de bonne foi des principes et règles d’utilisation des technologies en réseau fixés dans l’entreprise 1. Prévention de faits illégaux, de faits contraires aux bonnes mœurs ou susceptibles de porter atteinte à la dignité d’autrui 2. La protection des intérêts économiques, commerciaux et financiers de l’entreprise auxquels est attaché un caractère de confidentialité ainsi que la lutte contre les pratiques contraires Les 4 finalités
- 179. Bref vous nepouvez pas accepter d’être complètement coincé ou…
- 180. Sinon votre sécuritéce sera ça…
- 181.
- 183. NOUS SOMMES FACEA UN NOUVEAU MONDE QUI CHANGE RAPIDEMENT ET QUI NECESSITE QUE NOUS CHANGIONS ENSEMBLE
- 185.
- 188. BONNE CHANCE ATOUS
- 190.