Category

Vos départements

La protection des données est l’écologie de demain !

By | Conformité, Direction Exploitation, Direction Générale, Gestion de projets, Info Sec, IT, Public/Institutions, Sécurité de l'information

Le RGPD
a initié une lame de fond sans fin !

 

L’obligation légale n’est que la partie visible d’une transformation et d’une opportunité infiniment plus stratégiques.

Premier domino d’une longue série, le trajet de conformité a vécu. La loi devient peu à peu un réflexe, le sujet s’insinue déjà dans les esprits. Cela commence par quelques réflexions en réunion opérationnelle, cela finira un jour en réflexion stratégique. Le changement est en marche.

La question des données à caractère personnel gagne du terrain et s’arrogera un jour son propre territoire. Elle s’affranchira du cadre juridique pour embrasser la question holistique de la donnée, pièce centrale de l’échiquier de la pérennité, clé de voûte d’une société digitale et connectée, plus encore depuis la Covid-19

Ce qui ressemble aujourd’hui à une « simple » mise en conformité représentera bientôt un enjeu comparable à la protection de l’environnement ;

  • une science devenue une doctrine
  • une « conscientisation sociétale » devenue obligation règlementaire et transcendée, par les plus visionnaires, en puissant vecteur de croissance et d’image de marque.

Quand les gestionnaires réagissent à la contrainte RGPD pour éviter une sanction à court terme, les visionnaires intègrent une dimension supplémentaire dans leur stratégie et leur culture d’entreprise pour saisir une opportunité à long terme.

Et vous, que faites - vous ?

Voyons plus loin pour construire ensemble votre avenir

Au travers de ses missions d’accompagnement, Mielabelo réalise les difficultés des organisations pour intégrer ces multiples dimensions de la question des données (personnelles et autres) :

1

Disposer de toutes les compétences techniques

Trouver les experts et l’expertise sur certains points techniques, juridiques ou d’organisation

La mise en conformité RGPD est une obligation légale qui a des répercussions techniques, organisationnelles et administratives sur les collaborateurs et les partenaires.  Elle requiert à la fois des compétences juridiques, en sécurité de l’information et en gestion des données.  Même doté d’un DPO attitré, interne ou externe, l’organisation va être confrontée à une série de défis et de questions dont les réponses sont impossibles à rassembler en une seule personne.

Notre pratique journalière de la mise en conformité RGPD nous a permis de réunir une palette d’experts dans les matières ressources et de constituer une base de connaissances, de documents et de méthodes.

2

Trouver l’outil de pilotage et de suivi 

Structurer et organiser les éléments de la mise en conformité

Un trajet RGPD implique de nombreuses personnes dans de multiples dimensions (juridiques, techniques, administratives).  Son pilotage n’est pas aisé dans la durée.   Le DPO doit disposer d’un système de gestion de son RGPD que ce soit pour son registre de traitements, son plan d’action, la gestion de ses sous-traitants, des violations, etc.

Faute d’une plateforme de gestion efficace, ergonomique et dotée de réels tableaux de bord, ce pilotage devient vite impossible à assurer correctement. Le projet s’enlise, perd en pertinence et en clarté.

Les outils classiques n’offrent pas de réponse adaptée en termes de convivialité, visualisation et agilité et le trajet RGPD s’enlise.  Smart Global Governance est un des leaders mondiaux des outils de gouvernance de la conformité et Mielabelo son partenaire de coeur (en savoir plus).

3

Créer une culture interne de la donnée

Changer les comportement et les habitudes

Au-delà des obligations légales qu’elles génèrent, les données (à caractère personnel ou autres) constituent également un actif-clé pour l’avenir des organisations. Correctement traitées, elles peuvent générer de nombreux avantages (productivité, meilleur service, image de marque, …).

Loin de l’exercice initial de conformité, les organisations doivent entamer une prise de conscience de leur capital « données » pour laquelle leur structure, et chacun de ses membres, doivent adapter leurs comportements.

Pour créer ce changement de culture, il faudra sensibiliser tous les intervenants à la valeur de ces données et disposer pour cela de solides compétences en sciences humaines et en expérience utilisateur.

We secure
your future

Mielabelo

Pour le  RGPD comme pour le reste, Mielabelo vous accompagne opération- nellement face à vos défis stratégiques.

Parce qu’assurer votre avenir, c’est garantir le nôtre, nous nous battons au quotidien à vos côtés et formulons trois promesses :

 

Voir loin
Comprendre les enjeux à long terme des projets court terme.

Agir vite
Mettre les experts et l’expertise à disposition pour compléter vos équipes et concrétiser vos projets.  Prolonger notre conseil jusqu’au premier niveau d’intégration (formations et outils).

S’engager
Par-delà le savoir et la technique, l’état d’esprit des acteurs du projet fait la différence.  Pour créer de la valeur, nos experts cultivent des valeurs fortes (fierté de servir, volonté d’aboutir et courage de s’engager).

Nous ne sommes pas tous égaux devant le RGPD !

By | Conformité, Direction Exploitation, Direction Générale, Gestion de projets, Info Sec, IT, Public/Institutions, Sécurité de l'information

En mai 2018, le RGPD entrait en vigueur et imposait aux organisations publiques et privées leur mise en conformité sous peine d’amendes. Ce qui apparaissait comme un projet unique s’est révélé un trajet au long cours, une transformation lente des cultures et des habitudes autour d’un seul objectif : la protection des données à caractère personnel.

Près de trois ans plus tard, quelle est la situation ?

  • La sanction financière s’est doublée d’un risque non-négligeable de perte de réputation.
  • Beaucoup d’organisations n’ont pas terminé leur mise en conformité faute de compétences, de budget ou de personnes-ressources (DPD).
  • Certaines de ces organisations n’ont pas encore entamé leur mise en conformité alors que la protection des données est devenue une préoccupation de tous, que les plaintes émergent et que les sanctions commencent à tomber.

Comment permettre à toutes les organisations de se mettre en conformité ?

Mutualiser les coûts

soit au travers d’ateliers communs (les offres TEAM), soit en mettant à disposition un ensemble de ressources et de documentation déjà éprouvé sur le terrain.

Cette méthode facilitera la transmission du know-how et l’accompagnement nécessaire à la mise en conformité.

Soulager la structure

En réalisant pour vous les tâches techniques majeures (l’audit de votre sécurité informatique, réalisation du registre des traitements et fourniture des documents légaux requis). Nos consultants sont rompus à ces tâches. Nos approches ont été industrialisées et demandent moins d’énergie que si vous deviez les réaliser vous-même.

Externaliser certaines fonctions

En détachant un expert externe qui assumera la fonction Délégué à la Protection des Données (DPD) qui vous permettra de satisfaire aux obligations auprès de l’autorité de contrôle (APD),

ou en fournissant au responsable déjà en place le soutien requis au fil de l’eau

Offrir une solution adaptée à chaque situation

Fort de ces expériences de terrain, Mielabelo a imaginé des solutions « prêtes-à-porter » articulées autour de leurs besoins réels. Ces solutions sont adaptées à des publics-cibles en fonction de leur contexte, de leur complexité et de la maturité de leur conformité RGPD. Elles se déclinent au travers d’un contrat annuel avec un engagement de service sur 3 ans.

Quelles sont les quatre formules d’abonnement ?

TEAM

Des packs basés sur la mutualisation des interventions entre entités possédant des moyens très limités en termes de budget, de temps et de ressources.
A partir de 1650 €/an HTVA*

BOOST

Vous êtes déjà sur la route de la conformité mais le chemin est plus complexe que prévu !
Des packs avec des interventions dédiées par entités avec un schéma de mutualisation possible. 
Ce produit est particulièrement adapté aux entités fédérées ou fédérables au sein d’un groupement comme des hôpitaux ou au sein d’un territoire (Sociétés de logement, Villes/CPAS/Zone de Police, etc.)
A partir de 7250 €/an HTVA*

COMFORT

Vous avez très peu de moyens à investir dans votre mise en conformité et vous souhaitez l’externaliser.
Pas de souci, Mielabelo prend votre mise en conformité en charge de A à Z.
A partir de 11250 €/an HTVA*

COACH

Votre trajet est déjà bien avancé, voire finalisé.  Néanmoins, une assistance spécifique à votre organisation est requise pour optimiser votre trajet de mise en conformité et sa mise sous contrôle.     
Mielabelo vous apporte les expertises multidisciplinaires et l’outillage nécessaire.
A partir de 13650 €/an HTVA*
*Sur base d’un contrat de 3 ans.

Le volume de prestation est adapté en fonction de chaque produit. Mais la couverture reste très large et permet de vous mettre en règle par rapport aux exigences légales.

Vous voulez en savoir plus et rencontrer un expert pour établir la meilleure solution pour vous ? Envoyez-nous un message sur easy-rgpd@mielabelo.com

Les défis de la Direction du Système d’Information

By | Banque/Assurance, Chimie, Direction commerciale, Direction Exploitation, Direction Générale, Gestion de projets, Hospitalier, Industrie, IT, Logistique, Opex, Performance, Pharmaceutique, Production, Public/Institutions, Qualité, Quartiers Opératoires, Transports Publics

Le Responsable des Opérations IT est au cœur de l’activité.
Dans son défi quotidien de transformation digitale, il s’efforce, avec ses équipes, d’améliorer en permanence l’expérience utilisateur (interne et externe) de ses services IT.  L’avenir des organisations passe inévitablement par une transformation digitale. Encore faut-il la dimensionner et l’adapter aux réalités de chaque structure et de chaque activité.

Contexte

Les défis de la DSI

Au cœur de cette révolution culturelle et technologique, la Direction des Systèmes d’Information (DSI) joue une partition difficile. Toujours funambule, parfois schizophrène, elle maîtrise la technologie pour la rendre réactive, soutient la stratégie globale autant que les sensations individuelles et réinvente, chaque jour, le juste équilibre entre fluidité et solidité. En offrant des services adaptés aux besoins de ses utilisateurs, le Responsable des Opérations IT devient ce héros de l’ombre qui permet à chacun de contribuer pleinement au développement et à la pérennité de l’organisation toute entière.

Face à ces défis, les obstacles sont nombreux :

1. ACCESSIBILITE
Le premier sera de rendre accessible le service IT fourni à des utilisateurs qui veulent obtenir leur solution en deux clics, dans un langage qu’ils maîtrisent. Comme s’ils commandaient un laptop sur un site d’e-commerce. Ceci veut aussi dire que le service IT devra pouvoir être consommé où et quand l’utilisateur le souhaite et sur le support qui lui convient le mieux.

2. AUTOMATISATION
Le deuxième sera d’automatiser au mieux la gestion de la demande et le support du service. Le temps des équipes IT est précieux et coûteux. La DSI doit faire en sorte que ce temps soit utilisé au mieux, sans gaspillage, tout en respectant ses engagements de qualité fournie. Cela veut également dire que la DSI doit pouvoir facilement contrôler et piloter ses services en termes de qualité, de coût et de satisfaction du client.

3. AGILITE
Le troisième sera de rester agile par rapport aux évolutions technologiques et aux besoins changeant des métiers et du contexte socio-économique. Cela veut dire être en mesure de pouvoir rapidement intégrer des savoirs et des innovations au sein d’une plateforme ITSM évolutive et facilement « maintenable ».

Solutions

Le besoin d’une solution de gestion

Mielabelo accompagne au quotidien les DSI d’organisations publiques et privées dans leur défi stratégique de transformation. Pour prolonger son conseil jusqu’aux premiers niveaux d’intégration technique, Mielabelo s’est rapidement attachée à identifier une solution de gestion du cycle de vie des services IT et autres. Celle-ci devait répondre à trois critères fondamentaux : rester simple, privilégier l’efficacité et conserver un caractère visionnaire.

Dès 2010, la solution Easyvista (www.easyvista.com) a été identifiée par notre practice comme LE produit de référence à recommander à nos clients.

Pourquoi ?

1. Plug & Play
La solution s’installe rapidement et simplement. En très peu de temps, grâce à son intégration codeless (sans écrire une seule ligne de code) nos clients sont en ligne avec les bonnes pratiques ITIL et peuvent opérer dans les règles de l’Art.

2. User centric
La mission faîtière du produit vise créer une nouvelle expérience utilisateur dans la fourniture du service. Au-delà d’un produit, il s’agit d’un concept fort qui permettra un changement culturel majeur au sein des organisations pour entamer et renforcer leur transformation digitale.

Le produit existe en version « SaaS » ou « On Premise » et se construit autour de deux piliers :

  • Service Manager
    Service Manager est la partie Enterprise Service Management de l’outil permettant de gérer l’entièreté du cycle de vie des services IT mais également des services généraux, par exemple. Son environnement Service Apps permet une facilité d’utilisation et une intuitivité remarquables tant pour le gestionnaire que pour l’utilisateur final.
    Plus d’informations.
  • Self Help
    Self Help est la solution de gestion des connaissances IT et non IT, dotée d’un moteur d’intelligence artificielle et de chatbot pour intégrer plus rapidement les collaborateurs, améliorer la gestion des demandes et désengorger le service desk.
    Plus d’informations.

Résultats

  • Le meilleur TCO (Total Cost of Ownership) du marché avec une réduction des coûts IT de 50%
  • Une productivité accrue de votre DSI de plus de 30%
  • Une position de choix dans le magic quadrant de Gartner
  • Une installation rapide, généralement en 3 à 4 mois

Vous souhaitez plus d’information ? Contactez-nous et nous pourrons ensemble cerner votre besoin et vous proposer une démonstration adaptée.

La protection des données dans les établissements scolaires

By | Conformité, Direction Exploitation, Direction Générale, Gestion de projets, Info Sec, IT, Public/Institutions, Sécurité de l'information

Depuis 2018, Le Règlement Général sur la Protection des Données à caractère personnel impose à toutes les organisations une mise en conformité sous peine d’amendes.  Au-delà de la sanction financière, la non-conformité RGPD expose aujourd’hui les contrevenants à un risque non-négligeable de perte de réputation vis-à-vis de leurs partenaires et de leurs clients.

Cette mise en conformité s’applique à toutes les formes d’organisations, sans restriction de taille ou de secteur.  Pour autant elles  ne partagent pas toutes les mêmes réalités face à cet enjeu.  Certaines sont plus rodées à ce type de problématique, elles disposent des ressources internes et externes nécessaires et leur culture d’entreprise leur offre l’agilité pour réagir rapidement.  Bon nombre d’autres acteurs économiques, même s’ils sont de gros consommateurs de données à caractère personnel, n’ont pas encore pu entamer ou terminer leur trajet de mise en conformité.

Parmi ceux-ci les établissements scolaires constituent un secteur qui mérite une attention toute particulière. 

De nombreuses données à caractère personnel y circulent sans que ces organisations ne disposent du temps, des budgets et des ressources techniques pour réaliser leur mise en conformité.  Pourtant, dans ce secteur encore plus qu’ailleurs, le risque de perte de réputation serait extrêmement préjudiciable.

Pour réussir la mise en conformité RGDP des établissements scolaires, Mielabelo tient compte de leurs réalités de terrain !

En quelques mois, l’établissement peut faire face à un contrôle éventuel de l’Autorité de Protection des Données, tout en poursuivant son plan de mise en conformité. 

Les experts Mielabelo accompagnent l’école dans le temps pour la mise en place du plan et le suivi annuel de la réglementation.

1. Ne pas surcharger les structures scolaires avec un projet supplémentaire

En réalisant directement les tâches techniques majeures, Mielabelo soulage les collaborateurs scolaires d’une charge de travail qu’ils ne pourraient pas absorber sans mettre en péril leur fonction de base.

2. Limiter le budget de mise en conformité en mutualisant les coûts

Au travers d’ateliers collectifs, regroupant plusieurs établissements scolaires, Mielabelo réduit la charge financière du projet.

3. Assurer le rôle de Délégué à la Protection des Données (DPD) imposé par la loi.

Toutes les organisations doivent renseigner leur Délégué à la Protection des Données, un expert certifié qui doit à la fois disposer de la connaissance technique et des ressources pour jouer pleinement le rôle que lui impose l’autorité de contrôle (APD).  En détachant un de ses experts internes, Mielabelo offre aux établissements scolaires la solution d’un DPD externe.

Pour accompagner les écoles face au RGPD, Mielabelo propose des formules d’abonnement spécifiques.

Découvrez plus de détails sur ce programme d’accompagnement en consultant notre brochure.

Enfin une plateforme centrale de gestion des conformités !

By | Banque/Assurance, Chimie, Conformité, Direction Exploitation, Direction Générale, Gestion de projets, Hospitalier, Industrie, Info Sec, IT, Logistique, Pharmaceutique, Production, Public/Institutions, Qualité, Sécurité de l'information, Transports Publics

Compliance
Comment automatiser vos mises en conformité actuelles et futures ?

L’inflation normative et législative ne connaîtra pas de ralentissement dans le futur, bien au contraire.  Face à la multiplication des règlementations sectorielles, locales ou internationales (ISO27001, SOX, RGPD, …), les organisations n’ont d’autre choix que d’automatiser leur mise en conformité.

Les outils classiques n’offrent pas toujours de réponses adaptées à cette problématique en termes de convivialité, visualisation et agilité.  Face aux enjeux actuels et futurs de la conformité, les entreprises ont besoin d’un support moderne leur permettant à la fois de :

  1. Visualiser clairement la progression de votre projet en temps réel
  2. Piloter l’avancement par l’assignation des tâches dans un calendrier
  3. Automatiser et intégrer tout nouveau référentiel de conformité

L’exemple spécifique du RGPD

L’arrivée récente des obligations légales du RGPD constitue un bon exemple de ces obstacles.  Depuis 2017, Mielabelo a accompagné plus d’une centaine d’organisations, publiques et privées, dans leur trajet RGPD.  Ces missions nous ont permis d’analyser les points de blocage de nos clients et, parmi eux, de souligner le besoin criant d’un outil de visualisation et de pilotage adapté aux réalités actuelles.

La mise en conformité RGPD poursuit deux objectifs, internes et externes.

Objectifs internes

  • Connaître et maîtriser les flux de traitement de données à caractère personnel.
  • Identifier les zones de risque.
  • Prendre les actions et les mesures nécessaires à la mise en conformité.

Objectifs externes

  • Etendre l’analyse et la mise en conformité de ces traitements en dehors de votre structure (site internet, sous-traitants, fournisseurs, ..).
  • Permettre la réponse aux demandes d’accès légitimes ainsi que la gestion des violations (plaintes)
  • Se préparer aux audits et contrôles des autorités de protection des données.

La mise en conformité RGPD d’une organisation est un projet d’ensemble.  Elle implique tous les départements et les collaborateurs d’une structure dans de multiples dimensions (juridiques, techniques, administratives).

Son pilotage dans la durée n’est pas chose aisée.  Au bout de quelques mois, les responsables du projet ont beaucoup de peine à disposer d’une vue claire sur l’état d’avancement et sur les prochaines étapes à franchir.

La solution Smart Global Governance (SGG)
Un seul outil pour visualiser et piloter vos mises en conformité en temps réel.

Pour permettre à ses clients de gérer au mieux leurs mises en conformité,  Mielabelo a retenu la solution partenaire Smart Global Governance (SGG).

Un outil de visualisation

  • Smart Global Governance (SGG) permet de cartographier facilement et rapidement les flux, les risques et les outils internes et externes impliqués.

Un outil de gestion

  • Gestion de projet : SGG permet d’assigner actions, tâches, responsables et échéances dans la mise en conformité.
  • Gestion des personnes : SGG permet d’avertir en temps réel les intervenants concernés par une déficience de traitement et de leur communiquer les actions correctives.

En savoir plus sur Smart Global Governance ? Planifions une démonstration

Les avantages d’une gestion de projet dédiée

Pour un abonnement annuel de 2.100 €/entité, votre organisation peut :

  • DEVENIR AUTONOME : implémenter une solution de pilotage 100% autonome de votre trajet RGPD
  • EMBARQUER LE PASSE : importer vos outils de suivi existants
  • GERER LE FUTUR : bénéficier d’une veille légale automatisée intégrée qui vous avertira des changements législatifs dans le temps.

RGPD « 2.0 », l’histoire continue !

By | Banque/Assurance, Chimie, Conformité, Direction Exploitation, Direction Générale, Gestion de projets, Hospitalier, Industrie, Info Sec, IT, Logistique, Pharmaceutique, Production, Public/Institutions, Qualité, Sécurité de l'information, Transports Publics

RGPD / Comment une réglementation fondatrice s’est-elle muée en rupture culturelle ?

 

Pour beaucoup d’entre nous, 2018 restera comme une année charnière en matière de protection des données à caractère personnel.  Le battage médiatique fut tel qu’aujourd’hui nul n’ignore plus l’entrée en vigueur du désormais célèbre Règlement Général sur la Protection des Données (RGPD), un outil législatif européen qui a induit une double prise de conscience.

La double prise de conscience liée au RGPD

1. Les impacts organisationnels du RGPD : la prise de conscience par les organisations de l’ampleur insoupçonnée des contraintes et des sanctions liées au traitement des données de citoyens européens

La mise en application du RGPD, en mai 2018, constitua un événement majeur pour tous les acteurs du monde économique belge.  Mais pourquoi le RGPD, un règlement qui confirme en grande partie une législation déjà existante, a t’il eu un impact aussi important dans les organisations ?

La crainte des lourdes sanctions financières réservées aux contrevenants ne fut sans doute pas étrangère à la prise de conscience qui s’est rapidement installée autour du RGPD.  Le législateur avait bien fait les choses et les montants évoqués (jusqu’à 4% du chiffre d’affaires mondial) avaient de quoi capter l’attention des managers les plus distraits. Depuis de grands acteurs privés ont senti passer le souffle des premiers boulets (1) mais la perspective d’amendes exorbitantes a peu à peu cédé sa place dans l’inconscient collectif à un autre péril, bien plus dommageable….

(1) : C’est notamment le cas en France où la CNIL a sanctionné Google de plusieurs dizaines de millions d’euros, une somme importante mais qui en regard d’un CA annuel de 77 milliards de dollars reste bien dérisoire.

Quand la perte de réputation devient la véritable sanction…

Alors qu’entretemps les entreprises publiques (et leurs mandataires) se sont vues exonérées des sanctions administratives (…), les sociétés cotées en bourse ont compris l’impact potentiel gigantesque d’une utilisation abusive des données à caractère personnel sur le cours de leurs actions.  Ainsi, lors du scandale Cambridge Analytica, où Facebook fut accusé de revendre les données de ses utilisateurs, le réseau social fit le deuil de 60 milliards de dollars de capitalisation boursière et Mark Zuckerberg de 9 milliards de sa fortune personnelle.  Depuis lors, il ne se passe pas un mois sans qu’un sujet lié à un usage abusif de données personnelles ne se glisse à la une des journaux !

Mais les dommages collatéraux de ces mauvaises pratiques ne se limitent pas au seul cours de bourse.  Car si ces pratiques effraient les investisseurs, elles font également fuir clients, collaborateurs et partenaires en écornant durablement l’image de marque des délinquants.  Au final, entre les chutes boursières et les investissements dans des campagnes de reconquête de notoriété, l’addition est lourde pour les contrevenants !  Bon nombre d’organisations publiques ou privées, petites ou grandes, réalisent aujourd’hui que le risque d’atteinte à leur réputation est devenu réel et non-négligeable mais comprennent-elles toujours l’ampleur du mouvement qui s’est engagé ?

Quand la protection des données à caractère personnel devient un défi stratégique.

Ces scandales, procès et sanctions financières ne sont en effet que la partie émergée d’un iceberg qui s’enfonce plus profondément dans la conscience collective de notre société. La politique de protection des données personnelles mise en place par une organisation n’est plus une obligation légale mais un critère d’appréciation de ses valeurs, de son éthique et de sa probité ! Bientôt, elle constituera pour chacun d’entre nous un moyen d’estimer une entreprise avec laquelle nous établissons des relations et de poser des choix relatifs à notre consommation, tout comme nous le faisons aujourd’hui avec les critères environnementaux et sociétaux.

Menace ou opportunité stratégique ?

Dans le monde économique moderne, il est devenu impensable de mettre en œuvre de nouveaux services en ligne, publics ou privés, sans prendre en compte ce changement de paradigme essentiel. Un service de qualité passe donc aussi par la prise en compte de ces paramètres de protection des données dès les premières étapes de la conception. Nous sommes à l’aube d’une lame de fond qui permettra aux audacieux qui l’auront anticipée d’en tirer profit en se positionnant avantageusement et qui plongera les négligents dans les abîmes de la perte de crédibilité.

« Le RGPD constitue donc une chance unique,
pour chaque acteur économique, de réaffirmer ses valeurs,
de se différencier et de revenir à ses fondamentaux »

2. Les impacts culturels du RGPD : la prise de conscience par les individus de la valeur (financière, morale, …) de leurs données à caractère personnel

Excité par les média qui ont mis en lumière le RGPD, le citoyen lambda n’est plus un oiseau pour le chat. Il comprend que la majorité des services offerts gratuitement en ligne ont fait de ses données un business très lucratif. Et comme le dit l’adage : « si c’est gratuit, c’est que c’est vous le produit ! ».

Un changement fondamental des réflexes et des comportements du grand public

Cette prise de conscience induit dans le grand public une hyper vigilance qui confine peu à peu à la méfiance.  En ligne ou en live, le citoyen n’est plus aussi enclin à divulguer ses informations personnelles.  Aujourd’hui on réfléchit avant de s’inscrire à la newsletter d’un portail internet ou de noter son adresse au dos de la carte de fidélité d’un fleuriste, de peur de voir partir nos informations dans les limbes opaques d’un traitement des données que nous ne maîtrisons pas.  Certains redoutent même l’intensification de la surveillance systématique et la génération de revenus à leur insu.

Les convoitises dont font l’objet les données à caractère personnel doivent être balancées par les droits légitimes des personnes concernées.  C’est pour cette raison que fleurissent aujourd’hui des solutions différentes (Qwant, DuckDuckGo, …), n’hésitant pas à mettre en avant leur caractère protecteur des données personnelles et à en faire un véritable « argument de vente ».

Protéger les données sans tuer le commerce

Le RGPD conscientise le client sur ses droits mais il limite également l’arsenal marketing/commercial des entreprises.  Si chacun se réjouira de la diminution sensible du nombre de spams dans sa boîte mail, les directeurs marketing se voient quant à eux contraints dans leur catalogue d’actions.  A ce titre, on soulignera, non sans sourire, la différence fondamentale de vision entre européens (protection de la vie privée) et américains (protection du commerce et de l’esprit d’entreprise).  De quel coté de l’Atlantique que l’on se place, le débat est loin d’être manichéen et le législateur devra réguler dans la durée pour protéger le citoyen mais aussi pour ne pas (trop) entraver le commerce légitime.

 « Entretemps le RGPD donnera aux entreprises l’occasion
de se recentrer sur « l’intérêt légitime » de leurs démarches
et de revalider les fondements de leur prospection ».

Comment réussir la mutation de son organisation et transformer le RGPD en avantage compétitif de protection des données ?

Mielabelo est impliqué dans une multitude de projets liés à la protection des données à caractère personnel, dans le secteur public ou privé.  Cette position centrale lui permet d’observer les évolutions du marché et d’anticiper les opportunités et les menaces.

Les choses bougent !

Du comité de direction à la machine à café, la protection des données à caractère personnel se fraye un chemin dans toutes les strates et toutes les conversations.  Les structures les plus agiles ont identifié cet enjeu stratégique et l’intègre déjà dans leur organisation interne et leurs processus pendant que les autres acteurs se conscientisent peu à peu à cette nouvelle réalité.  Mais à l’exception de grandes organisations privées qui disposaient déjà d’une culture de la conformité et pour lesquelles le RGPD n’était qu’une obligation supplémentaire, peu de structures ont assimilé les changements fondamentaux dont le RGPD n’est que le sommet émergé.

4 types de comportements se distinguent au sein des organisations :

  1. LES « VICTIMES »
    Des acteurs en manque de compréhension de l’étendue et de la portée du RGPD, qui perçoivent la mise en conformité comme un fardeau.
  2. LES « PASSIFS »
    Des acteurs sans plan de marche clair et structuré qui n’entameront des démarches qu’en réaction à une éventuelle contravention.
  3. LES « PRAGMATIQUES »
    Des acteurs qui ont entamé un projet de mise en conformité, qui sont confrontés à des problèmes d’interprétation des lois et qui réalisent que le RGPD n’est pas qu’un problème réglementaire, mais aussi informatique, process, organisationnel, …
  4. LES « VISIONNAIRES »
    Des acteurs qui ont compris que la mise en conformité n’était pas qu’un projet mais bien un processus continu, qui nécessite des ressources à long-terme, un engagement concret du management et une profonde mutation de la culture interne. Ces visionnaires font « vivre » la protection des données à caractère personnel bien au-delà de la simple application de la réglementation.  En faisant du respect des données une valeur et une culture d’entreprise,  ils ont compris que ce défi stratégique consiste avant tout en une modification des comportements humains et à la mise en œuvre de réflexes simples, efficaces et transverses.

Devenir un « visionnaire »

Quand les « victimes » se focaliseront sur le ‘QUOI’ (registre d’activités de traitement et l’identification des bases légales, la nomination d’un Délégué à la Protection des Données, la formalisation des politiques et procédures nécessaires, les mesures de sécurité et de protection des données, …), les « visionnaires » s’attacheront au ‘COMMENT’:

Visionnaire dans la gestion des personnes

  • Choisir son DPO (Délégué à la Protection des Données) en fonction de quatre critères objectifs : son indépendance, sa formation, sa certification et sa motivation.
  • Impliquer le management : créer un Comité de Sécurité et de Protection des Données doté d’un véritable pouvoir de décision et rassemblant du personnel d’un niveau hiérarchique suffisant.

Visionnaire dans les procédures et processus

  • Favoriser l’amélioration continue en débutant par établir un véritable état des lieux et un référentiel permettant la mesure de la progression de l’organisation dans le temps.
  • Privilégier une approche collaborative et engageante : utiliser des taskforces multidisciplinaires qui impliquent tous les acteurs et créent le changement culturel.
  • Travailler en amont : intégrer la protection des données au sein des processus clé de l’organisation et notamment avant de procéder à la mise en œuvre des nouvelles activités de traitement.
  • Aligner les mesures de protection sur les risques réels en matière de sécurité de l’information (éviter la surprotection/le surinvestissement ou à l’inverse la sous-protection/le sous-investissement).
  • Documenter les choix posés pour justifier les interprétations du texte légal en cas de contrôle

Visionnaire dans les outils

  • Instaurer un programme pluriannuel structuré permettant à tous les acteurs impliqués de disposer des outils pour appliquer concrètement les bonnes pratiques dans leur travail quotidien.
  • Créer une démarche continue : disposer des outils nécessaires pour maintenir et mettre à jour la base documentaire de conformité sur la durée.

Pour ces raisons, bon nombre d’organisations envisagent aujourd’hui la mise en place d’un système de gestion ISO27001 comme soutien pérenne et durable de ce processus de mise en conformité.


Conclusions

Comme pour tout texte légal, bien des articles du RGPD doivent être correctement interprétés et chaque organisation peut, en documentant ses décisions, justifier les choix qu’elle fait en fonction de ses spécificités propres. Il n’y a donc pas une seule façon de mettre en œuvre la protection des données à caractère personnel, mais bien autant de solutions que d’organisations !

Pour réussir la mutation de son organisation et transformer le RGPD en avantage compétitif de protection des données, il est fondamental de prendre du recul et d’appréhender les choses sous l’angle le plus large possible. 

Les données à caractère personnel interviennent dans pratiquement tous les processus de l’organisation.  S’interroger sur la protection de ces données permet de remonter toute une série d’opportunités d’amélioration au niveau structurel.  Plus complexe qu’une simple ‘checklist’ dont les cases sont à cocher, cette mise en conformité ‘2.0’ s’avère :

  • Un chemin plus long car il s’agit d’un processus continu, gérant la problématique de conformité sur la durée et non un projet avec un début et une fin.
  • Un chemin plus large car les implications du RGPD touchent TOUS les services (IT, RH, …), impliquent de nombreux acteurs (juristes, informaticiens, sécurité de l’information, gestion des risques, ressources humaines, achats, …) et ne s’arrêtent pas aux frontières de l’Europe.
  • Un chemin plus profond car les réflexes attendus doivent s’intégrer dans une mutation forte de la culture interne.
  • Un chemin plus radieux car bien au-delà de son image coercitive, le RGPD constitue pour chaque acteur économique une occasion unique de se poser les bonnes questions, de revenir à ses fondamentaux et d’induire les changements qui lui permettront de mieux (ré)affirmer sa différence compétitive.

Le CHR Liège pourrait devenir le premier hôpital francophone à obtenir la certification ISO 27001

By | Alignement, Conformité, Direction Générale, Gestion de projets, Gouvernance, Hospitalier, Info Sec, IT, Performance, Qualité, Quartiers Opératoires, Sécurité de l'information | No Comments

Contexte

Le CHR Liège, une ville dans la ville
Le CHR Liège est des acteurs majeurs de la santé en Province de Liège mais aussi un de ses principaux employeurs avec quelques 3.530 collaborateurs et plus de 490 médecins.  Chaque année, il accueille 600.000 patients grâce à ses 897 lits agréés et ses 140.000m2 d’installations réparties sur 3 sites (Citadelle, Sainte-Rosalie, Château Rouge).

Un SMART hôpital dans une SMART city
Depuis plusieurs années, le CHR Citadelle poursuit une politique d’amélioration et d‘excellence de ses services et mène, entre autres, plusieurs projets au niveau de :

  • La qualité des soins
    Démarche d’obtention de la prestigieuse accréditation JCI.
    NB. La Joint Commission International- JCI est une organisation américaine réputée qui fixe un grand nombre de normes internationales en matière de qualité des soins et de sécurité du patient et certifie les plus grands hôpitaux.
  • La qualité et protection de l’information
    • Mise en conformité RGPD/GPDR : protection des données à caractère personnel
    • Mise en conformité par rapport à la directive européenne NIS (cybersécurité des infrastructures critiques).
    • Certification ISO 27001 : sécurité des systèmes informatiques

Solutions.

Pour quelles raisons Mielabelo a-t-il remporté l’appel d’offres qui pourrait faire du CHR Liège le premier hôpital francophone à disposer de la certification ISO 27001 ?

Réaliser une mission de cette envergure est un premier challenge, la réussir en est un autre.
Ce succès repose tout autant sur la qualité́ des experts en place que sur la capacité de l’organisation à anticiper et à accompagner le changement.  Grâce à sa connaissance du référentiel ISO 27001, Mielabelo accompagne ainsi le CHR Liège dans sa gestion du changement et lui permet de maximiser la contribution du projet à ses objectifs stratégiques grâce à 5 leviers :

  1. Un véritable accompagnement opérationnel
    Une flexibilité d’accompagnement sur le terrain qui suivra l’hôpital et ses équipes pas à pas jusqu’à l’obtention de la certification en décembre 2019
  2. Des méthodes agiles
    Mielabelo propose un référentiel de mise en place ISO 27001 qui intègre la maturité du client et se déploie en fonction de ses ressources réelles et non théoriques.
  3. Une connaissance pratique et pragmatique du secteur de la santé
    Engagé depuis de nombreuses années dans le secteur de la santé et de la sécurité de l’information, Mielabelo connaît les écueils de ce type de mission ainsi que les actions concrètes à mettre en œuvre pour atteindre les objectifs et tenir les délais.
  4. Un programme de formations internes
    Au travers de son centre de formation Campus Mielabelo, Mielabelo a la capacité interne de former les collaborateurs du CHR et de leur apporter les certifications PECB ISO 27001/5 nécessaires.
  5. Une capacité à gérer le changement culturel
    Souvent sous-estimée, l’évolution de la culture d’entreprise joue un rôle prépondérant dans la réussite des projets stratégiques. Pour y parvenir, Mielabelo assure l’implication des collaborateurs au travers de campagnes de sensibilisation aux enjeux liés à la sécurité de l’information

Résultats

En accompagnant de manière opérationnelle la certification ISO 27001 du CHR Liège, Mielabelo contribue à la transformation globale vers une « médecine 2.0 » qui mise sur les technologies du futur pour mieux soigner ses patients tout en protégeant leurs données.

Depuis le démarrage de la mission ISO27001, le CHR Liège a déjà obtenu une reconnaissance de la qualité du travail sous forme de récompenses.

Au concours « PUBLICA AWARDS 2018 » organisé par la société EBP récompensant les meilleurs projets publics de l’année, le CHR Liège a obtenu deux récompenses qui sont publiées sur le site du « PUBLICA AWARD 2018 »:

  • Publica Awards « Sécurité » – médaille de Bronze
    ISO27001 au CHR Liège – Centre Hospitalier Régional de la Citadelle
  • Publica Awards « Bonne Gouvernance » – médaille de Bronze
    ISO27001 au CHR Liège – CHR Liège

CAMPUS MIELABELO unique partenaire PECB Platinium en Belgique

By | Banque/Assurance, Chimie, Conformité, Direction commerciale, Direction Exploitation, Direction Générale, Gestion de projets, Hospitalier, Industrie, Info Sec, IT, Logistique, Pharmaceutique, Production, Public/Institutions, Qualité, Quartiers Opératoires, Sécurité de l'information, Transports Publics

De plus en plus d’experts du secteur connaissent aujourd’hui PECB (Professional Evaluation and Certification Board – www.pecb.com).

En une dizaine d’années, cet organisme mondial est en effet devenu quasi- incontournable en matière de formation et de certification des personnes pour un large éventail de normes internationales (ex. ISO 9001, ISO 14001, ISO/IEC 20000, ISO 22301,ISO/IEC 27001, ISO/IEC 27005, OHSAS 18001, ISO 22000, ISO 26000 et ISO 28000).  Internationalement reconnu, PECB a gagné une solide réputation d’intégrité, de respect des valeurs et des meilleures pratiques en fournissant cette assurance sur base d’exigences de compétences rigoureuses et internationalement reconnues.

PECB offre une expertise et des certifications dans les domaines comme la sécurité de l’information ou l’IT mais aussi en Business Continuity, Service Management, Quality Management Systems, Risk & Management, Health, Safety et Environnement.

 

Campus Mielabelo, UNIQUE PARTENAIRE PECB PLATINIUM EN BELGIQUE ! 

Depuis sa création, Campus Mielabelo est un partenaire actif de PECB, dispensant de nombreuses formations certifiantes du groupe d’origine canadienne à travers le pays. Aujourd’hui il voit ses efforts récompensés et reçoit la distinction suprême en devenant le seul partenaire Platinium du PECB en Belgique.

 

« Depuis de nombreuses années, nous sentions une demande et un besoin grandissants en termes de formation, c’est pourquoi nous avons créé Campus Mielabelo début 2013.  Aujourd’hui les évolutions culturelles, technologiques ou réglementaires des marchés accélèrent ces besoins.  Nous n’en voudrons pour preuve que le boom des certifications autour du RGPD (Règlement général de protection des données) auxquelles nous avons à faire face depuis près d’un an.  Que ce soit en IT ou dans d’autres domaines, la plupart de nos clients et de nos experts internes profitent de formations régulières pour maintenir leur qualité de travail dans un monde économique en constante mutation. Avec PECB nous disposons d’une large palette de formations mais surtout de certifications internationalement reconnues ».  Campus Mielabelo.

 

De nouvelles solutions « tout-en-un » en RGPD ou ISO27001

Les feedbacks des formations dispensées entre les deux partenaires permettent une amélioration continue des cours PECB et un contenu sans cesse plus adapté aux besoins nationaux, comme par exemple le RGPD.

L’extension du partenariat avec PECB permet en effet aujourd’hui à Mielabelo d’offrir des packages mêlant Conseil/Accompagnement/Formations dans le cadre de projets de mise en conformité RGPD ou ISO27001 et de répondre ainsi à la demande croissante du marché avec un produit simple et circonscrit.

Risque et conformité IT dans l’industrie pharmaceutique

By | Conformité, IT, Pharmaceutique, Qualité/Validation

Contexte.

Comme dans beaucoup d’autres industries, les sociétés pharmaceutiques sont rapidement obligées de se doter d’un département IT afin de soutenir leur croissance et leur pérennité.

Comme toute activité dans cette industrie, l’informatique n’échappe cependant pas aux nombreuses réglementations en vigueur pour assurer la conformité des produits mis sur le marché. Il est donc courant que le département IT se dote à son tour d’un service « risque et conformité » dont la mission est d’assurer l’alignement entre les pratiques IT et les exigences réglementaires.

 

Solutions

C’est dans ce contexte que Mielabelo a réalisé de nombreuses missions « risque et conformité IT » pour le compte de clients du secteur pharmaceutique.

Les systèmes d’ERP étant en charge de la plupart des processus, ces missions consistaient, notamment, en la validation, par la méthode du cycle en V, de modules d’ERP, dont principalement SAP.

Quelques exemples.

  • Validation d’un module SAP permettant l’ouverture et le suivi de déviations dans le cas d’occurrence d’évènements non planifiés suite à une demande des autorités américaines de la FDA.
  • Validation d’un système de gestion des échantillons, ceci afin de garantir leur traçabilité tout au long de la chaîne de production, de test et de libération de lots.
  • Mise en place d’un outil permettant la gestion des paramètres de qualité et de performance.

Concrètement, durant ces missions, les consultants Mielabelo ont été amenés à revoir des documents définissant les besoins et les demandes des utilisateurs d’ERP, les réponses techniques apportées à ces demandes et les tests évaluant l’efficacité de ces réponses. Ils étaient également responsables de la rédaction de tous les plans et rapports liés au projet d’implémentation, ainsi que de la rencontre avec les clients pour le bon avancement des projets.

Cinq raisons de lancer un projet de certification ISO27001

By | Alignement, Banque/Assurance, Chimie, Conformité, Direction Générale, Hospitalier, Industrie, Info Sec, IT, Pharmaceutique, Public/Institutions, Sécurité de l'information, Transports Publics | No Comments

Contexte.

La norme ISO27001 s’est imposée depuis plusieurs années comme LA référence en matière de sécurité de l’information. Cette norme, ainsi que les différents documents qui l’accompagnent (ISO27002, ISO27005, etc.), permet de structurer les efforts en matière de sécurité de l’information, en instaurant la primauté de la gestion de risques dans la réflexion liée à la sélection de mesures de sécurité.

Quels sont les avantages concrets de la mise en œuvre d’un système de management de la sécurité de l’information (SMSI) ‘estampillé’ 27001 ?

  1. Se différencier et créer un avantage compétitif
    Dans le contexte d’un marché où peu de concurrents ont fait l’effort d’investir dans ce type de certification, le précieux sésame peut rapidement se transformer en une arme commerciale redoutable. Bien utilisé, l’argument aidera à marquer la différence avec les concurrents.
  2. Gérer ses risques de manière systématique et inspirer la confiance chez ses partenaires
    L’obtention d’une certification peut constituer un signal d’engagement vers les différentes parties prenantes. La certification ISO 27001 d’une organisation délivre un message fort en direction de ses partenaires, qu’ils soient clients, employés, citoyens ou fournisseurs et contribue ainsi à créer une relation de confiance. Elle démontre :

    • que l’organisation a mis en place des processus efficaces de gestion de la sécurité de l’information
    • que la direction considère la sécurité de l’information comme une thématique importante à laquelle des moyens humains et financiers sont alloués.
  1. Répondre à un besoin ou une exigence de vos clients
    De nos jours, la sécurité de l’information et la protection des données à caractère personnel est devenue un sujet d’actualité. Clients et partenaires peuvent dès lors raisonnablement s’inquiéter du traitement réservé aux informations confiées à leurs prestataires et même, les obliger à adapter leurs procédures. La certification ISO27001 pourrait ainsi se généraliser dans le panel des exigences des acheteurs publics ou privés.
  1. Réduire les coûts de gestion de la sécurité
    La norme ISO27001 instaure le rôle central de la gestion des risques dans l’exercice de sélection des mesures de sécurité. Gérer ses risques de sécurité, c’est tout d’abord les identifier, les évaluer de manière répétable et répétée, décider du traitement à y apporter et sélectionner des mesures de sécurité en adéquation avec l’ampleur des risques identifiés. De par sa structure et les réflexes qu’elle promeut, la norme ISO27001 aide à sécuriser de manière raisonnable et raisonnée les informations et à ne pas surinvestir inutilement dans la protection des données.
  1. Assurer la conformité
    Règlement Général de Protection des Données, normes d’industrie telles que PCI-DSS ou SOX, lois et règlementations (inter)nationales en vigueur… autant d’éléments à prendre en compte pour lesquels une mise en œuvre ciblée d’un SMSI 27001 pourrait permettre d’obtenir une conformité et d’éviter toute amende ou sanction éventuelle.

 

Solutions

Sur le terrain, les consultants de Mielabelo ont notamment la charge de :

  • Implémentation et maintien d’un système de management de la sécurité de l’information ISO 27001
  • Analyse de risque (ISO 27005), analyse d’impact sur la vie privée
  • Plan de traitement des risques et mise en œuvre de mesures de sécurité (ISO 27002)
  • Protection des données à caractère personnel et gestion de la conformité
  • Sensibilisation, formation et sensibilisation vers les différents acteurs impliqués