Questionnaire de maturité RGPD

Gouvernance

Disposez-vous d’une gouvernance RGPD clairement définie (rôles, responsabilités, reporting, suivi des actions) ?

A

Oui

B

Partiellement

C

Non

Une personne ou une équipe est-elle spécifiquement en charge de la conformité RGPD dans votre organisation ?

A

Une équipe entière

B

Un DPO dédié à plein temps ou exerçant d'autres fonctions dans l'organisation (CDO, CFO, …)

C

Non

Disposez-vous d’outils dédiés à la gestion de la conformité RGPD ?

A

Oui, un ou plusieurs outils spécialisés

B

Partiellement (combinaison d'outils spécialisés et de suivi manuel)

C

Non

Sur une échelle de 1 à 3, dans quelle mesure votre registre des traitements est-il complet, à jour et utilisé comme outil de pilotage ? 1 = Inexistant / 2 = Existant mais pas utilisé pour le pilotage / 3 = A jour et exploité comme outil de pilotage

Sur une échelle de 1 à 3, dans quelle mesure votre registre des traitements est-il complet, à jour et utilisé comme outil de pilotage ? 1 = Inexistant / 2 = Existant mais pas utilisé pour le pilotage / 3 = A jour et exploité comme outil de pilotage

1

2

3

Suivez-vous votre conformité RGPD à l’aide d’indicateurs ou de tableaux de bord régulièrement actualisés ?

A

Oui

B

Partiellement

C

Non

Disposez-vous d’un programme de sensibilisation ou de formation des collaborateurs à la protection des données personnelles ?

A

Oui, structuré et régulier

B

Oui, ponctuel ou limité à certaines équipes

C

Non

Sur une échelle de 1 à 3, dans quelle mesure votre organisation est-elle préparée à faire face à une violation de données ? 1 = Non préparée / 2 = Préparée avec des procédures ou réflexes limités / 3 = Préparée et organisée (plan d'actions et de remédiations associées)

Sur une échelle de 1 à 3, dans quelle mesure votre organisation est-elle préparée à faire face à une violation de données ? 1 = Non préparée / 2 = Préparée avec des procédures ou réflexes limités / 3 = Préparée et organisée (plan d'actions et de remédiations associées)

1

2

3

Sur une échelle de 1 à 3, dans quelle mesure votre organisation est-elle préparée à faire face à un contrôle ou un audit de la CNIL ? 1 = Non préparée / 2 = Préparée avec des procédures ou réflexes limités / 3 = Préparée et organisée (documentation à jour, processus maîtrisés, preuves disponibles)

Sur une échelle de 1 à 3, dans quelle mesure votre organisation est-elle préparée à faire face à un contrôle ou un audit de la CNIL ? 1 = Non préparée / 2 = Préparée avec des procédures ou réflexes limités / 3 = Préparée et organisée (documentation à jour, processus maîtrisés, preuves disponibles)

1

2

3