La protection des données.

Notre hypothèse est la suivante :

« Vous vendez des produits et services. Votre client potentiel est prêt à passer commande, mais à certaines conditions. Il vous demande notamment de confirmer que :

1. Vous garantissez la confidentialité de vos services;
2. Vous assurez que les mesures de sécurité en place sont adéquates;
3. Vous pouvez démontrer que les données personnelles partagées avec vous seront traitées selon la réglementation en vigueur. »

A ce stade, vous pouvez vous trouver dans deux situations. Soit, vous vous demandez comment vous allez démontrer que vous répondez à ces exigences. Soit, vous vous rendez compte que vous devez mettre en place des mesures techniques et organisationnelles additionnelles pour atteindre ces exigences.

Voici quelques éléments utiles qui vous permettront de remplir ces exigences :

1.     Identifiez les points faibles qui pourraient vous nuire lors d’un appel d’offres. Une certification est-elle nécessaire ? Opérez-vous dans un domaine sensible ? Vos directives internes ont-elles été actualisées ?
2.     Investissez dans des mesures de sécurité au-dessus de la moyenne. Vous serez une source moins aisée pour les pirates informatiques.
3.     Formez vos collaborateurs en amont et de manière récurrente. Les attaques proviennent souvent d’erreurs humaines.
4.     La sécurité et la protection des données ne sont pas des tâches ponctuelles; révisez les régulièrement.
5.     Communiquez sur vos efforts en matière de conformité. Faites-en un avantage concurrentiel !

Ces genres d’opérations ne peuvent être créées en une nuit. A défaut d’avoir obtenu une certification reconnue, telle ISO, il est nécessaire de préparer la documentation adéquate à soumettre à un appel d’offre en amont. Evidemment, cela implique que les mesures de sécurité et de confidentialité auront- elles aussi été implémentées auparavant au sein de l’entreprise.

Finalement, comme la nouvelle loi fédérale sur la protection des données est en passe d’entrer en force, tous les efforts engagés vous permettront d’anticiper les nouvelles exigences prévues. Et obtenir un avantage concurrentiel.