Mission Accompagnement Formalisation Procédures Légales & Gestion Incident

Mission Accompagnement à La Formalisation & Mise en Place des Procédures Formalisées pour la Gestion d’un Incident de Sécurité

Définition d’une procédure de gestion des incidents de sécurité ;

Si incident ou violation de données à caractère personnel :

– Que faire ?
– Dans quel délai ?
– Comment notifier ?
– Que va faire la CNIL ?
– Quel est le cadre légal ?

FICHE DE DECLARATION D’UN INCIDENT DE SECURITE RGPD :

Toute entité doit disposer d’un référent en sécurité des systèmes d’information.

• Définition des règles à appliquer selon le contexte ;
• Vérification de l’application des règles ;
• Sensibilisation des utilisateurs et définition d’un plan de formation des acteurs informatiques
• Utilisation et traitement des incidents de sécurité constatés

Ce référent devra être formé à la sécurité des systèmes d’information et à la gestion de crise.

Dans les entités les plus importantes, ce correspondant peut être désigné pour devenir le relais du Référent Sécurité, permettant ainsi d’élever le niveau de sécurité du système d’information au sein de l’organisme.

Définir une procédure de gestion des incidents de sécurité.