CONFÉRENCE DONNÉE POUR IFE EN MARS 2018

2. Jacques Folon, Ph.D.
Partner, GDPR Director & DPO
Edge Consulting
Professeur ICHEC
Me. de Conf. Université de Liège
Prof. inv. Université Saint Louis
Keynote speaker
Derniers livres
Le GDPR et la vie privée en questions? (sortie
prévue : 25 mai 2018)
Le printemps numérique
Internet et vie privée, faut-il avoir peur?
jacques.folon@edge-consulting.biz
linkedin.com/in/folon
+ 32 475 98 21 15LA PRESENTATION EST A VOTRE
DISPOSITION EN CC SUR
WWW.SLIDESHARE.NET/FOLON

3. DPO
LA RUEE VERS L'OR DE CONSULTANTS,
D'AVOCATS, DE SPECIALISTES EN SECURITE,…

4. LE ROLE DU DPO CE N'EST QU'UN PEU DE DROIT
DROIT
CONTRAT SOUS-TRAITANTS
PRIVACY POLICIES
RH (CONFIDENTIALITÉ-CODE DE CONDUITE)
INFORMATIQUE
PRIVACY BY DESIGN/DEFAULT
SECURITE DE L'INFORMATION
IAM
CODE DE CONDUITE ICT
DOCUMENTATION DES PROGRAMMES
DROIT D'ACCES
DROIT A L'OUBLI
CC81
ORGANISATION
ANALYSE DE RISQUES
ARCHIVAGE DIGITAL
GESTION DE PROJET
CHANGE MANAGEMENT
REGISTRE DE TRAITEMENT
COMMUNICATION DE CRISE (DATA BREACH)
FORMATION

5. LE GDPR C'EST COMPLIQUE !

6. LE GDPR C'EST COMPLIQUE !
ON COMMENCE PAR QUOI ?

7. Comment on fait?
UNE MÉTHODO QUI A FAIT SES PREUVES

8. COMMENT ON FAIT?

9. LE GDPR CA PEUT ETRE POSITIF
MEILLEURE CONNAISSANCE
DES PROCESSUS INTERNES

10. Data breaches

11. Disastrous data breaches

12. So it is a real threat !

13. ACCOUNTABILITY ?

14. PRINCIPALE TÂCHE
DO-CU-MEN-TA-TION

16. DROIT DE LA PERSONNE
16
TRANSPARENCE
INFORMATIONS LORS DE LA COLLECTE
DROIT D'ACCES
DROIT DE RECTIFICATION
DROIT A L'EFFACEMENT
DROIT A LA LIMITATION DU TRAITEMENT
PORTABILITE
DROIT D'OPPOSITION AU PROFILAGE

17. Look at the entire data lifecycle

18. SECURITE DE L'INFORMATION
18

19. DON'T FORGET THE HUMAN

20. ÊTES VOUS CAPABLE D'IDENTIFIER LES FUITES ?

21. DATA PRIVACY OFFICER
21

23. 4 fonctions différentes !!
GDPR Sécurité de l’information
Conseil Data Privacy Officer (DPO) Information Security Advisor
(ISA)
Mise en œuvre Chef de projet GDPR ou
correspondant GDPR dans les
divers départements
Responsable de la sécurité
des systèmes d’information
(RSSI)

24. LE DOSSIER GDPR
• REGISTRE DE TRAITEMENT
• PLAN DE SECURITE
• POLITIQUE D'ARCHIVAGE
• IAM
• DECISIONS PRISES
• CONTRATS SOUS-TRAITANCE
• FORMATIONS
• BEST PRACTICES INTERNES
• CC 81
• CODES DE CONDUITE

25. Conclusion
• JOB DESCRIPTION
• SPONSORING DU CEO
• PLAN D'ACTIONS
• RAPPORT ANNUEL

26. Vous devez le faire…

27. CONCLUSION

28. 28