La sécurité n’est pas optionnelle
Le RGPD stipule dans son Article 32 que vous devez prendre des “mesures techniques et organisationnelles appropriées” pour protéger les données personnelles. Pour la plupart des PME, il s’agit d’étapes concrètes et réalisables.
Étape 1 : Sachez ce que vous avez
- Quelles données personnelles traitez-vous ?
- Où sont-elles stockées ? Ordinateur, cloud, dossiers papier, clés USB ?
- Qui y a accès ?
Étape 2 : Les bases en ordre
Mots de passe et accès
- Mots de passe forts et uniques pour chaque compte
- Authentification à deux facteurs (2FA) là où c’est possible
- Gestionnaire de mots de passe
Logiciels et mises à jour
- Système d’exploitation et logiciels à jour
- Mises à jour de sécurité immédiatement installées
- Antivirus et pare-feu
Sauvegardes
- Sauvegardes régulières
- Stockées à un autre emplacement
- Testées périodiquement
Sécurité physique
- Verrouiller l’ordinateur en partant
- Documents papier dans des armoires fermées à clé
Étape 3 : Déterminez ce qui est approprié
Risque faible : les mesures de base suffisent généralement. Risque moyen : ajoutez chiffrement, gestion des accès formelle. Risque élevé : mesures supplémentaires comme une AIPD, chiffrement à tous les niveaux.
Étape 4 : Documentez
Enregistrez quelles mesures vous avez prises, pourquoi, et quand vous les avez vérifiées.
Commencez aujourd’hui
Commencez par l’étape 1 et progressez. Chaque mesure rend votre entreprise plus sûre.
auto_awesome Cartographiez votre sécurité
GDPRWise vous aide à inventorier les données que vous traitez et les mesures de sécurité dont vous avez besoin.