Deux missions récentes de protection des données personnelles. Registres des traitements, AIPD et couverture DLP partagés sous accord de confidentialité mutuel lors d'un appel de cadrage.
Mission de cybersécurité et de conformité,
Programme de protection des données personnelles et de conformité au RGPD
Dcrayon a cartographié chaque flux de données, constitué notre registre au titre de l'article 30 et défini des règles de conservation validées par notre service juridique. Les réponses aux demandes d'exercice de droits suivent désormais un processus unique et documenté.
Couverture DLP et volumes de demandes d'exercice de droits lors de l'appel de cadrage
Flux de données cartographiés et classifiés
Stratégie de protection des données : cartographie des données, AIPD sur les traitements à haut risque, politique DLP dans Microsoft Purview, et calendrier de consentement et de conservation revu avec le conseil juridique.
Read Mission de cybersécurité et de conformité's Case Study
Marque de cybersécurité et de conformité du segment intermédiaire,
Programme de protection des données personnelles avec revue de sécurité
Nous n'avions aucune trace de l'emplacement des données personnelles. Dcrayon a livré un inventaire complet des données et un manuel de notification de violation aligné sur la règle des 72 heures.
Écarts d'audit comblés, partagés lors de l'appel de cadrage
Contrôles de conservation et de consentement en service
Travaux de protection des données menés en parallèle d'une revue de cybersécurité plus large. Une analyse des écarts au regard du RGPD et de la norme PCI DSS a défini la base de référence de la feuille de route de protection des données personnelles.
Read Marque de cybersécurité et de conformité du segment intermédiaire's Case StudyCOMMENT FONCTIONNE LA STRATÉGIE DE PROTECTION DES DONNÉES DCRAYON
Ce que chaque mission Dcrayon de stratégie de protection des données comprend par défaut
Chaque modification de contrôle est livrée avec des preuves d'audit : une mise à jour du registre des traitements, une évaluation du risque avant et après, des notes d'AIPD et une entrée de manuel destinée aux évaluateurs.
DcrayonAI surveille les accès inhabituels aux données, détecte les schémas d'exfiltration et alerte en cas de dérive des politiques sur vos systèmes de stockage, bases de données et terminaux, dès le premier jour.
Les calendriers de conservation et l'automatisation de la suppression mettent fin au stockage superflu de données personnelles.
Vous voyez les enregistrements conservés, minimisés et supprimés, et pas seulement les dépenses de stockage.
Chaque modification est associée à un contrôle nommé au titre du RGPD, de la norme PCI DSS, de l'ISO 27001 et de SOC2, afin que les preuves soient prêtes lorsqu'un audit de protection des données personnelles survient.
Score, Plan, Composez. Un diagnostic de protection des données personnelles et de sécurité, une feuille de route de contrôle sur 90 jours et la boîte à outils que nous déployons sur chaque mission de stratégie de protection des données.
Une cartographie des données et une analyse des écarts au regard des articles 30 et 32 du RGPD, de la loi DPDP et de la norme PCI DSS. Nous établissons où résident les données personnelles et les données de titulaires de carte, qui y accède et quels contrôles font défaut. Offert lors de chaque appel de proposition.
Une feuille de route de 90 jours qui séquence les travaux de protection des données en fonction d'un indicateur unique de protection des données personnelles ou de sécurité que vous choisissez, afin que les écarts soient comblés par ordre de priorité en un trimestre.
Une boîte à outils interne qui effectue la cartographie des données et les audits DLP, puis génère une liste de mesures correctives priorisée que votre directeur financier et votre délégué à la protection des données peuvent budgétiser.
Trois pratiques reproductibles qui renforcent la protection des données au fil des cycles.
Restitution gratuite de votre Dcrayon Score en un jour ouvré. Nous inventorions vos flux de données personnelles et de données de titulaires de carte, vérifions la base légale et les voies de transfert transfrontalier, et évaluons la couverture de votre prévention des pertes de données, puis vous remettons un unique chiffre de 0 à 100 assorti de la liste des écarts. Sans engagement de suite.
Un plan écrit de protection des données sur 90 jours lié à un écart de contrôle que vous choisissez, du registre des traitements au chiffrement au repos. Un consultant RGPD certifié CIPP rédige les contrôles, et chaque partie peut clore l'énoncé des travaux. Sans engagement annuel.
Une session de travail hebdomadaire avec votre consultant référent, plus une synthèse mensuelle prête pour le conseil d'administration. Le programme se construit dans l'ordre : la cartographie des données au premier cycle définit les règles DLP au deuxième cycle, qui alimentent les preuves prêtes pour l'audit au troisième cycle.
Services Dcrayon connexes au sein de la catégorie Cybersécurité et conformité. Programmes que les clients associent souvent à la stratégie de protection des données.
Aucun stagiaire ne s'exerce sur vos données réglementées. Le consultant RGPD qui cadre votre programme y reste jusqu'à la livraison.
Un diagnostic écrit et une estimation ferme dès le départ, afin que vous connaissiez le périmètre et le coût avant tout contrat, et non après une longue phase de découverte.
Chaque mission comprend par défaut des travaux assistés par l'IA : détection d'anomalies sur les accès aux données, alertes d'exfiltration et surveillance de la dérive des politiques sur les terminaux.
Une cadence de travail hebdomadaire et un Score mensuel lié à un indicateur unique de protection des données personnelles ou de sécurité. Un rapport que votre directeur financier et votre délégué à la protection des données peuvent lire sans traduction.
Sur l'ensemble de nos forfaits de conformité actifs, l'exposition médiane sur 12 mois que nous mesurons pour les équipes sans programme structuré de protection des données, du nettoyage après violation aux obligations RGPD et PCI DSS non respectées, se situe dans la fourchette de Rs 6L à Rs 90L. Réservez l'appel de cadrage pour évaluer la vôtre.
Un Dcrayon Score de protection des données à cinq axes, gratuit, avec les écarts classés par niveau de risque
Un plan écrit sur 90 jours lié à un indicateur unique de protection des données personnelles ou de sécurité que vous choisissez
L'intégration commence après un appel de cadrage et l'attribution des accès. Les travaux post-incident et de réponse aux violations sont prioritaires par rapport aux missions courantes de protection des données personnelles.
Les deux. Certains clients nous confient l'ensemble de la fonction de protection des données, où nous agissons comme leur DPO externalisé et leur référent PCI DSS. D'autres conservent une équipe interne et font appel à nous comme instance senior d'escalade RGPD et PCI. Nous cadrons au cas par cas.
La plupart des missions de stratégie de protection des données débutent à partir de Rs 4 à 8 lakhs par mois en Inde, ou de USD 6 à 15 mille par mois à l'international. Un audit ponctuel des écarts RGPD ou PCI DSS démarre à un tarif inférieur.
Oui. Un Dcrayon Score de protection des données à cinq axes, gratuit, lors de chaque appel de proposition, avec les principaux écarts classés par niveau de risque. Sans engagement de suite.
