Télécharger pour lire hors ligne
Téléchargé parProf. Jacques Folon (Ph.D)
Rh et data DANS LE MONDE APRÈS LE CONFINEMENT
Le document aborde la gestion des équipes et des données dans un contexte de télétravail accentué, soulignant l'importance de la sécurité et du bien-être des employés. Il évoque également le rôle des ressources humaines, la nécessité de nouvelles stratégies de management et de collaboration, ainsi que les implications du RGPD pour la protection des données. Enfin, il souligne l'importance d'adapter l'organisation du travail et de respecter les réglementations sur la gestion des données.
Contenu connexe
Similaire à Rh et data DANS LE MONDE APRÈS LE CONFINEMENT
Plus de Prof. Jacques Folon (Ph.D)
Rh et data DANS LE MONDE APRÈS LE CONFINEMENT
- 1. Comment gérer lesdonnées et les équipes dans le monde d’après?
- 2. GRAPHICBULB jacques.folon@ichec.belinkedin.com/in/folon … CEO PROFESSEUR DATA PRIVACY OFFICER GDPRDIRECTOR KEYNOTE SPEAKER ESSAYISTE Jacques Folon, Ph. D., DPO
- 3.
- 5.
- 6. ON VOUS L’AVAITBIEN DIT POURTANT ! 6
- 7.
- 9. Etre le bossde télétravailleurs
- 11. Euh… on faitcomment chef ?
- 12. Quelle stratégie choisir? Quelsobjectifs donner aux équipes? Faut-il se réinventer?
- 13.
- 14.
- 15.
- 16. Le rôle desressources humaines • Assurer la bonne santé et la sécurité des salariés • informer les collaborateurs et de mettre en place des actions de prévention. • Les RH doivent faire respecter les mesures de distanciation : • Limiter au strict nécessaire les réunions • Limiter les regroupements de salariés dans des espaces réduits • Annuler les déplacements non-indispensables • Adapter l’organisation de vos équipes (rotation...) 16
- 17. Accompagner le télétravail • Quelprofil peut télétravailler ? • Quels sont les besoins des salariés en termes d’équipement bureautique en fonction de leurs missions ? • L’entreprise a-t-elle besoin de nouveaux outils collaboratifs pour faciliter le travail à distance ? • Vérifier l’accessibilité aux serveurs à distance, à la messagerie instantanée, gestion des mails... • Briefer les managers sur les méthodes de management à distance • Mise en place d'une charte de télétravail • Mise à jour du règlement intérieur de l’entreprise 17
- 18. Il faut accompagnerles managers !
- 19. 2. GESTION DESDONNÉES 0 6 / 0 7 / 2 0 2 0 19
- 21. RENFORCER LA COLLABORATIONRH IT 0 6 / 0 7 / 2 0 2 0 21
- 22. Identity Access Management(GESTION DES ACCÈS) 2 2
- 23. GESTION DES PROFILS COMPTESORPHELINS
- 24.
- 26. • Soutien dela direction • Description de fonction • Certification ? • Plan d’actions • Chef de projet • Correspondants RGPD • Avis et recommandations à la direction • Rapport annuel (Analyse-bilan-plan)
- 28. Un petit résumé ? TERRITORIALSCOPE Non-EUEstablishedOrganizations Offer goodsor ser vices or engaging in monitoring within the EU. PERSONALDATA SENSITIVEDATA ENFORCEMENT LAWFULPROCESSING CONSENT RESPONSIBILITIESOFDATACONTROLLERSANDPROCESSORS RIGHTSOFDATASUBJECTS Transparency Purpose Specificationand Minimization Access and Rectification Automated Decision- Making Rightto Data Portability Rightto Erasure DATABREACHNOTIFICATION DataProtection Officer (DPO) Data Protectionby Design INTERNATIONALDATATRANSFER DataImpact Assessment Recordof Data ProcessingActivities THEPLAYERS Data Subjects DataControllers Data Processors Supervisory Authorities Identified Identifiable Racial or EthnicOrigin Religious or Philosophical Beliefs Health Trade Union Membership Sex Life Political Opinions Biometric Data Genetic Data “Right not to be subject to a decision basedsolely on automatedprocessing, including profiling.” Apersonal databreachis “abr each of security leading to the accidental or unlawful destr uction,loss,alter ation, unauthorized disclosure of,or access to,personal datatransmitted,storedor otherwise processed.” Collection and processing of per sonal datamust be for “specified,explicit and legitimate purposes” – withconsent of datasubject or necessar y for Consent must be freely given,specific, infor med,and unambiguous. Model Contractual Clauses Privacy Shield Binding Corporate Rules (BCRs) Adequate Level of DataProtection If likely to result in ahighprivacy r isk notify datasubjects Notify super visory authorities no later than 72hour s after discovery. Upto 20 million euros or 4%of total annual worldwide turnover . Less serious violations: Upto 10million euros or 2%of total annual worldwide turnover. EUEstablishments Maintain adocumented r egister of all activities involving processing of EU per sonal data. built in starting at the beginning of the design process Designate DPOif core activity involves r egular monitoring or processing large quantities of per sonal data.. For highr isk situations www.teachpr iv acy.com GDPR Workforce awareness trainingbyProf.Daniel J.Solove • performance of a contr act • compliance with alegal obligation • to pr otect aperson’s vital interests • taskin the public interest • legitimate inter ests Effective Judicial Remedies: compensation for mater ial and non-material harm. Fines Security Please askpermissionto reuse or distribute
- 29. Vous devez êtrecapable de démontrer que vous êtes en règle par rapport au RGPD !
- 30. 1. Le but:le dossier GDPR 2. DPO or not DPO? 3. Les décisions de la direction 4. La partie visible d’abord 5. La partie risquée d’abord 6. Je ne veux pas être sous-traitant 7. Les DB existantes 8. Les droits des personnes 9. Les mesures techniques 10. Les mesures organisationnelles 11. Les RH 12. Les DPIA 13. Le registre 14. Le Dossier RGPD
- 31.
- 32. 5 Politiques desécurité de l’information 6 Organisation de la sécurité de l’information 7 La sécurité des ressources humaines 8 Gestion des actifs 9 Contrôle d’accès 10 Cryptographie 11 Sécurité physique et environnementale 12 Sécurité liée à l’exploitation 13 Sécurité des communications 14 Acquisition, développement et maintenance des systèmes d’information 15 Relations avec les fournisseurs 72 16 Gestion des incidents liés à la sécurité de l’information 17 Aspects de la sécurité de l’information dans la gestion de la continuité de l’activité 18 Conformité Normes ISO 27002
- 34.
- 35. 2.STORE • SECURITY • ENCRYPTION •AUTHENTICATION • AVAILABILITY • CONFIDENTIALITY • IAM
- 36.
- 37.
- 38.
- 39.
- 40.
- 41.
- 42. CHARTE INFORMATIQUE CC 81 CHARTETÉLÉTRAVAIL
- 43. PRIVACY BY DESIGNMEANS THINK PRIVACY FIRST !
- 44. Could you detectdata leaks?
- 45.
- 46.
- 47. LE MONDE DEDEMAIN EST DISRUPTIF LE MONDE DE DEMAIN EST CE QUE VOUS EN FEREZ LA GESTION DES EQUIPES ET DES DONNÉES SERA AU CENTRE DE LA STRATÉGIE