int Tilaune expertise HCL Domino Connections Sametime, Data Protection Officer expert du Règlement Général européen de Protection des Données personnelles et DPO mutualisé Tilaune .. - securite securite | Tilaune .. in
Affichage des articles dont le libellé est securite. Afficher tous les articles
Affichage des articles dont le libellé est securite. Afficher tous les articles

Pourquoi vous devriez participer aux #Ateliers #RGPD de #Tilaune

Le but des Ateliers de Tilaune est de faire comprendre ce qu'impose le RGPD dans l’entreprise, de vous donner la méthodologie d'approche et des outils qui devraient vous accompagner

1 - Comprendre le RGPD et comment l’appliquer

  • Comprendre ce que le RGPD impose à votre métier
  • Obtenir un texte du RGPD annoté par des juristes
  • Obtenir les canaux de veille pour rester au courant
  • Adhérez gratuitement à la communauté des DPO de Tilaune pour échanger sur les problématiques rencontrées

2 - Identifier et gérer les données personnelles de ses salariés et de ses clients

  • Les données personnelles de l’entreprise
  • Comprendre les bases légales (contrat, consentement, intérêt légitime, ... )  et comment s'y référer dans l'entreprise
  • Comprendre les contrats et les données personnelles liés aux contrats
  • Comprendre les risques de non conformité pour l'entreprise
  • Comment répondre à une demande de communication des données personnelles
  • Comprendre « pourquoi et comment » mener une PIA
  • Effectuer l’évaluation régulière de conformité de l’entreprise
  • Répondre à une demande d’audit de la CNIL
  • Comment réaliser son auto évaluation de conformité

3 - Savoir gérer les sous-traitants

  • Obtenir un guide de gestion des sous-traitant
  • Obtenir les courriers "type" de demande de conformité aux sous-traitant
  • Comprendre les risques de non conformité aux sous-traitant pour l'entreprise
  • Evaluer le risque de non conformité de vos sous-traitant

4 - Apprendre à évaluer les actions à mettre en œuvre

  • Evaluer les actions de conformité à mettre en œuvre
  • Comment faire la cartographie des processus de traitement des données personnelles
  • Comprendre les finalités de traitement et les informations complémentaires à collecter
  • Comprendre comment collecter le consentement liés aux données personnelles
  • Comprendre la sensibilisation des salariés aux données personnels
  • Comprendre le registre de traitement par l'exemple
  • Comprendre le registre de traitement de son entreprise et comment le compléter 
  • Obtenir un registre de traitement en open source

5 - Appliquer le "privacy by default" et le "privacy by design"

  • Comprendre "privacy by default" et du "privacy by design"
  • Etablir une checklist liée aux « Privacy by default » et « Privacy by design »
  • Comprendre ce qu'il faut mettre en œuvre dans les applications

6 - Comprendre les implications de la mise en œuvre de la cybersécurité

  • Comprendre une étude de risques et l'appliquer en entreprise
  • Comprendre comment établir une check-list de sécurité interne
  • Comprendre et comment utiliser les normes ISO
  • Comprendre les actions des sous traitants sécurité et évaluer le plan d’action de sécurisation du système d’information

Nos ateliers sont disponibles via des organismes de formation pour les financements. Vous les trouverez dans la liste de nos partenaires.

Les "ransomware" restent la première menace qui se confirme dans le rapport de l'#ANSSI et dans l'infographie 2019 de #AccentureSecurity : ... Les utilisateurs sont les premiers à sensibiliser #CNIL #RGPD


L'#ANSSI confirme que les ransomware sont devenus la principale menace qui pèsent sur les entreprises.
"Un rançongiciel est un code malveillant empêchant la victime d’accéder au contenu de ses fichiers afin de lui ex-torquer de l’argent. Ce document se concentre surles rançongiciels s’appuyant sur des capacités de chiffrementde fichiers et opérés à des fins lucratives.Il en existe des centaines de variant" Rapport de l'ANSSI sur l'état de la menace Rançongiciel


 L'infographie d'Accenture présente les différentes menaces, les utilisateurs sont la clef de voûte de la protection.

Infographie Accenture


#Diagnostiquer son écart à la #conformité vis à vis du #RGPD #GDPR


Soyez en conformité avec le RGPD avec Tilaune

La date de mise en conformité se rapproche. Il est plus que temps de connaître votre écart à la conformité au Règlement Européen de protection des Données Personnelles. Même si la CNIL a clairement annoncé que son rôle sera plus d'informer que de punir, il convient de se prémunir contre un dépôt de plainte qui les obligerait à auditer votre système d'information.


Fort de l'expérience de l'accompagnement RGPD que Tilaune réalise auprès de ses clients, notre module de diagnostic s'est étoffé.
Il compte désormais plus de 70 questions pondérées selon leur importance de mise en œuvre au 25 mai 2018.

#RGPD Le cabinet #FIDAL et #Tilaune présente le Réglement Général de Protection des Données appliqué en entreprise le 2 mars 2018



Le RGPD est un projet transverse dans l'entreprise, il demande d'allier les compétences et le savoir-faire des équipes juridiques, informatiques et bien sûr des métiers. Pour bien en comprendre les obligations, son intérêt pour les métiers et se positionner avec justesse mais sans précipitation dans l'application en entreprise Tilaune et le cabinet FIDAL vous invite à une présentation concrète du contexte et des actions à mener.


http://vds1882.sivit.org/fidal.prod/ftp/www/formulaire/slug:inscription-matinale-02-03-2018/idcpgn:9142/persoemail:leo.gilbert@fidal.com/tracking:mailing/

Nous vous proposons la vision croisée de trois experts en IT, Dominique Bruxelle et Claire Simonet, Avocates en Technologies de l'Information au sein du cabinet FIDAL et Thierry Laurent, Président et consultant informatique au sein de TILAUNE, au cours d'une matinale durant laquelle nous répondrons à toutes vos questions ...

Shérif fais-moi peur ! #RGPD #GPDR #Conformité #ISO27001 #DCP



Ca y est ! le Règlement Européen sur la Protection des Données Personnelles est applicable dès le 25 mai 2018 !


Inutile de radoter sur la proportion des amendes que ce règlement génère, c’est surtout votre activité, votre sécurité et votre réputation qui sont visées ! Tous les formats d’entreprises ou d’associations doivent appliquer la mesure collective contre les attaques malveillantes visant vos données. La diffusion des « bonnes pratiques de préventions » auprès de vos collaborateurs et prestataires est nécessaire.

#Tilaune la société



Tilaune SAS a été créée en 2009 du regroupement de quatre consultants seniors qui travaillaient ensemble depuis longtemps.

Tilaune se différencie par la coopération de ces quatre personnes qui travaillent et échangent, naturellement, sur leurs connaissances et sur leurs expériences des différents projets.

Cette expérience dans l'architecture HCL Domino a permis à l'équipe d'aborder des projets d'envergure nationale et internationale à titre individuel, de société ou en tant que partenaire d'autres entreprises.


Tilaune a développé ses domaines de compétences dans les différents aspects d’un projet collaboratif que sont

  • L'étude de faisabilité technique et fonctionnelles,
  • La mise en œuvre sur des plateformes hétérogènes, 
  • Le pilotage des équipes et l’accompagnement personnalisé,
  • La conduite du changement inhérent à ce type de projet.


Tilaune allie l’expérience technique et fonctionnelle de ses profils d’expertise d’administrateurs confirmés et de concepteurs expérimentés. Leurs compétences complémentaires (réseau, sécurité, RGPD…) leur permettent d’aborder les projets dans leur globalité.


La légèreté de la structure permet une adaptation rapide et une réactivité de tous les instants pour s'adapter aux besoins de nos clients.


Au cours des années, les consultants de Tilaune ont constitué un solide réseau de veille technique et de support. Cela leur permet de maintenir un niveau de compétence et de référence reconnu dans chacun de son domaine de prédilection.


Depuis plus de 6 ans maintenant Tilaune accompagne ses client dans la mise en conformité avec le RGPD.

Les consultants de Tilaune sont certifiés DPO. Tilaune assure les cours de certifications et Tilaune propose des prestations de DPO mutualisé depuis 2018.