La securite n’est pas optionnelle
Le RGPD stipule dans son Article 32 que vous devez prendre des “mesures techniques et organisationnelles appropriees” pour proteger les donnees personnelles. Pour la plupart des PME, il s’agit d’etapes concretes et realisables.
Etape 1 : Sachez ce que vous avez
- Quelles donnees personnelles traitez-vous ?
- Ou sont-elles stockees ? Ordinateur, cloud, dossiers papier, cles USB ?
- Qui y a acces ?
Etape 2 : Les bases en ordre
Mots de passe et acces
- Mots de passe forts et uniques pour chaque compte
- Authentification a deux facteurs (2FA) la ou c’est possible
- Gestionnaire de mots de passe
Logiciels et mises a jour
- Systeme d’exploitation et logiciels a jour
- Mises a jour de securite immediatement installees
- Antivirus et pare-feu
Sauvegardes
- Sauvegardes regulieres
- Stockees a un autre emplacement
- Testees periodiquement
Securite physique
- Verrouiller l’ordinateur en partant
- Documents papier dans des armoires fermees a cle
Etape 3 : Determinez ce qui est approprie
Risque faible : les mesures de base suffisent generalement. Risque moyen : ajoutez chiffrement, gestion des acces formelle. Risque eleve : mesures supplementaires comme une AIPD, chiffrement a tous les niveaux.
Etape 4 : Documentez
Enregistrez quelles mesures vous avez prises, pourquoi, et quand vous les avez verifiees.
Commencez aujourd’hui
Commencez par l’etape 1 et progressez. Chaque mesure rend votre entreprise plus sure.
auto_awesome Cartographiez votre securite
GDPRWise vous aide a inventorier les donnees que vous traitez et les mesures de securite dont vous avez besoin.