Hexatrust, association rassemblant 29 éditeurs de solutions en cybersécurité et confiance numérique, signe une première offre. SOS RGPD est le résultat de la collaboration de quatre membres du groupement et, comme son nom l’indique, consiste en un accompagnement des PME et ETI à la mise en conformité au RGPD.
Le 25 mai 2018, le RGPD entrera en vigueur. D’ici à cette date, les entreprises et organisations devront s’être mises en conformité avec le règlement européen. « Hormis les grands groupes, les administrations centrales et les entreprises des secteurs sensibles, c'est toute la chaîne de sous-traitance, les petites et moyennes entreprises et les collectivités territoriales qui sont généralement sous-équipées et insuffisamment informées des risques qu'elles prennent » commente Jean-Noël de Galzain, Président d'Hexatrust et PDG de Wallix.
Son entreprise, éditrice de solutions de gestion des privilèges, s’est associée à trois autres sociétés membres de l’association afin de proposer une offre d’accompagnement baptisée SOS RGPD. De mémoire c’est le premier produit labellisé Hexatrust, association créée en 2014 et réunissant une vingtaine d’acteurs du marché de la cybersécurité. Cette solution est le fruit de la collaboration des éditeurs Conscio Technologies, Egerie et Wallix, du cabinet d’avocats Iteanu Avocats, associés à la société de conseil Nautiluce Consultants.
Solution commune
Elle se veut « modulable » et est composée de trois « volets ». L’offre de « diagnostic » consiste à créer une cartographie des données personnelles traitée par une entreprise, à chercher les failles de sécurité de son système d’information et d'évaluer les risques juridiques. SOS RGPD propose ensuite une offre de mise en conformité, soit répondre aux problèmes soulevés par le diagnostic.
Enfin, l’offre de suivi en mise en conformité RGPD « permet à la structure, avec des rendez-vous mensuels réguliers, d'assurer la sensibilisation de ses collaborateurs clefs et de les accompagner dans la rédaction de leurs registres de traitements ainsi que dans l'application des recommandations techniques émises lors de la phase de diagnostic ». La solution se destine aux PME, PMI, sous-traitants, sites de e-commerce, collectivités territoriales, cabinets médicaux, etc.