Description
ProUnity est le point de contact unique (SPOC) pour cette mission. Si vous avez des questions, vous pouvez contacter Henri Couchard, MSP Consultant, par e-mail à paradigm@pro-unity.com.
Support au DPO pour les missions de conformité au sein d’IRISteam
La mission de support à la DPO a permis d’accompagner plusieurs dossiers prioritaires liés à la protection des données au sein d’IRISteam. Une partie importante des activités a notamment concerné le programme WePulse, pour lequel des actions urgentes de mise en conformité et d’accompagnement ont été réalisées.
Au-delà de ce programme WePulse, la DPO est sollicitée sur un ensemble croissant de projets, traitements et initiatives nécessitant un accompagnement continu afin de garantir le respect des obligations réglementaires en matière de protection des données à caractère personnel.
La poursuite de cette mission est dès lors nécessaire afin d’assurer la continuité des travaux engagés, le suivi des actions de conformité identifiées et l’accompagnement des différents projets stratégiques portés par Paradigm et IRISteam, tout en garantissant un soutien effectif à la DPO.
1. Renforcement des activités de conformité
La mission initiale a permis de répondre aux besoins les plus urgents et d’initier plusieurs actions de mise en conformité. Toutefois, de nombreux travaux restent à mener, notamment :
- le suivi et la mise à jour du registre des traitements ;
- la réalisation et le suivi des analyses d’impact relatives à la protection des données (DPIA) ;
- l’évaluation des risques liés aux traitements de données ;
- l’analyse des aspects liés à la protection des données dans les nouveaux projets ;
- le suivi des plans d’actions de conformité ;
- L’accompagnement des équipes opérationnelles dans la mise en œuvre et le respect des exigences réglementaires, notamment celles issues du RGPD, de l’IA Act et de la loi NIS2.
2. Accompagnement des projets stratégiques
La DPO doit continuer à être soutenue dans le cadre des différents projets menés au sein de Paradigm et d’IRISteam impliquant le traitement de données à caractère personnel.
Cet accompagnement concerne notamment le programme WePulse, ainsi que d’autres initiatives nécessitant des avis, analyses, recommandations et validations en matière de protection des données.
3. Continuité des activités et maîtrise des risques
La présence continue d’un support dédié permettra :
- d’éviter toute rupture dans le suivi des dossiers en cours ;
- de garantir une prise en charge rapide des nouvelles demandes ;
- de renforcer la maîtrise des risques juridiques, opérationnels et réputationnels ;
- de soutenir la DPO dans l’exercice de ses missions de contrôle, de conseil et de gouvernance.
4. Optimisation contractuelle
Un contrat-cadre conclu via le broker est déjà en vigueur et permet la poursuite de la mission sans nouvelle procédure contractuelle.
La présente demande consiste uniquement en l’émission d’un nouveau bon de commande afin de couvrir les prestations nécessaires jusqu’à la fin de l’année.
Cette mission permettra :
- de poursuivre la mise en conformité des traitements et projets de l’organisation ;
- de renforcer la gouvernance en matière de protection des données ;
- d’accompagner les projets stratégiques, dont WePulse ;
- de réduire les risques de non-conformité réglementaire ;
- d’assurer la continuité des activités de la DPO ;
- de soutenir les équipes métiers dans l’intégration des exigences du RGPD dans leurs processus et projets.
Informations additionnelles :
La mission peut être reconduite pour une durée maximale (durée initiale comprise) de : 880 jours ouvrables.
