Cabinet de conseil
RGPD & Cybersécurité
xDPO est un cabinet basé à Lyon, il accompagne les organisations dans leur conformité au RGPD (Règlement Général sur la Protection des Données) et à la Directive NIS2 (Network Information Security). Nous pouvons être désignés DPO externalisés - Délégué à la Protection des Données - ou bien vous apporter une expertise RGPD / NIS2 ou en formant vos équipes.
Notre raison d’être :
↘️Réduire les risques et ↗️augmenter l’impact positif
Notre savoir-faire :
1️⃣Une approche agile par les risques
2️⃣Nous faisons, vous validez
3️⃣Du conseil, pas de logiciel
Nous pensons que notre activité de conseil doit entrainer des conséquences positives pour ses clients.
C’est pourquoi, au-delà de l’obligation légale de conformité au RGPD, l’une des raisons d’être de xDPO est « d’augmenter l’impact positif » par l’accompagnement de nos clients vers une gestion responsable et éthique de leurs données.
Concrètement, grâce à la conformité RGPD, nos clients :
- Prennent des mesures techniques pour limiter le risque de cyber malveillance,
- Choisissent des sous-traitants locaux – notamment des hébergeurs - plutôt que des hébergeurs transatlantiques
- Limitent la collecte des données au juste besoin,
- Deviennent transparents sur les objectifs et les traitements mis en oeuvre
- Adoptent les réflexes de la sobriété numérique (démarche qui consiste à réduire l’impact environnemental du numérique, en limitant ses usages) .
1️⃣Une approche agile par les risques
Notre approche agile permet de mettre votre organisation en conformité plus rapidement en traitant dans un premier temps les non-conformité qui représentent le risque le plus élevé.
2️⃣Nous faisons, vous validez
Chacun son métier : pour réaliser la documentation RGPD (Registre des Traitements, Analyse d'Impact), nous vous soumettons des questions relatives à votre métiers, nous nous chargeons de rédiger les premières versions des documents que nous vous demanderons de valider et vous approprier.
3️⃣Du conseil, pas de logiciel
Nous nous concentrons sur le conseil en conformité RGPD et ne vous obligerons pas à acheter une licence d'une solution de conformité RGPD. Nous sommes convaincus que la conformité RGPD est avant tout une question de conduite du changement qui peut être traitée avec des hommes et femmes et pas avec une plateforme.
