DPO, Compliance officer, CISO, CDO, sont confrontés à un paysage réglementaire et normatif complexe et en constante évolution.
La protection des données a connu ces dernières années un essor législatif considérable à travers le monde. Le nombre de législations nationales transversales, s’appliquant à l’ensemble des secteurs d’activités tel que le Règlement général sur la protection des données (RGPD) dans l’Union européenne, a plus que doublé en 15 ans. Et cela, sans compter les États ayant des législations sectorielles avec des dispositions relatives à la protection des données en leur sein.
À cela viennent s’ajouter d’autres réglementations en Europe et dans le reste du monde pour encadrer l’usage de l’intelligence artificielle et la sécurité des données. La plupart de ces normes ont en commun de nécessiter la mise en place d’une gouvernance, d’être basées sur une approche par les risques et sur un principe de responsabilité en vertu duquel l’organisation doit documenter et être en capacité de démontrer les mesures prises pour garantir le respect des exigences législatives et des standards.
Le respect de ces réglementations nécessite une répartition des rôles et des responsabilités et un suivi des actions à chaque étage de l’organisation et tout au long du cycle de vie des données, tant au niveau des métiers que des développeurs, du CISO ou de la conformité.
Dans ce contexte et au regard de la maturité du marché, il nous a semblé essentiel de mettre à jour notre benchmark des solutions DPO et de gestion des risques IT.
Toutes les solutions présentées ont acquis un certain niveau de maturité sur le module de registre des traitements mais certaines nous apparaissent plus adaptées à des organisations complexes d’envergure internationale tandis que d’autres seront plus simples et ne nécessiteront pas d’accompagnement pour leur déploiement. Enfin, certains éditeurs ont choisi de se positionner comme un outil DPO tandis que d’autres se présentent comme une plateforme «data»
Pour une assistance experte dans la sélection, la mise en œuvre, ou l’amélioration de vos solutions DPO, n’hésitez pas à nous contacter.
