Se préparer à l’audit RGPD d’un donneur d’ordre européen

Ce qui sera examiné

• Le respect du DPA et des instructions
• Les habilitations et la séparation des données par client
• La sécurité physique : accès aux plateaux, interdiction des téléphones, impression
• La sécurité informatique : postes, réseau, journalisation, sauvegardes
• La gestion des violations
• Les sous-traitants et la localisation des données
• La formation des équipes

Se préparer

• Rassembler les preuves dans un dossier unique
• Faire un audit blanc quelques semaines avant
• Désigner un interlocuteur et briefer les équipes
• Préparer un plan d’action pour les écarts connus

Pour aller plus loin

• Répondre au questionnaire
• CNDP pour les centres d’appels