audit
Valider les écarts.
Décider des priorités.

ÉCHANGEONS SUR VOTRE BESOIN

image générée par IA

RGPD, intelligence artificielle, NIS2 ou DORA :
un diagnostic stucturé et un plan d’action adapté à votre organisation.

Un diagnostic utile doit conduire à une décision

NMC DATA PROTECT analyse votre situation, met en évidence les écarts les plus sensibles et hiérarchise les actions à engager.
Chaque intervention peut prendre la forme d’un diagnostic Flash, pour obtenir rapidement un état des lieux, ou d’un

diagnostic approfondi, pour transformer les constats en feuille de route opérationnelle et en organiser le suivi.
Le périmètre est défini selon votre activité, vos obligations, vos usages numériques et les décisions que vous devez prendre.

Deux niveaux d’intervention

DIAGNOSTIC FLASH DIAGNOSTIC APPROFONDI
Une photographie rapide pour identifier les principaux écarts, mesurer l’exposition au risque et hiérarchiser les urgences.

– périmètre ciblé et cadrage resserré ;
– analyse des écarts prioritaires ;
– restitution synthétique ;
– premières actions à engager.
 Une analyse complète pour transformer les constats en feuille de route opérationnelle, documentée et pilotable.

– analyse détaillée du périmètre ;
– cotation des écarts et des risques ;
– plan d’action priorisé ;
– responsables, échéances et modalités de suivi.

Le diagnostic approfondi débouche sur une feuille de route avec responsables, échéances et modalités de pilotage.

Quatre champs d’expertise

DIAGNOSTIC RGPD

Évaluer la conformité des traitements de données personnelles et identifier les écarts les plus sensibles : registre des traitements, bases légales, information des personnes, sous-traitance, sécurité, droits et gestion des violations.

Le diagnostic approfondi complète cet état des lieux par une cotation des écarts, un plan d’action et l’organisation du suivi.

DIAGNOSTIC IA

Recenser les outils, usages et projets d’IA, qualifier les risques et articuler les exigences du règlement européen sur l’IA avec celles du RGPD.

L’analyse peut couvrir la gouvernance, les responsabilités, les fournisseurs, la supervision humaine, la sécurité, les biais et la documentation disponible.

DIAGNOSTIC NIS2

Qualifier l’applicabilité du cadre et examiner la gouvernance, la gestion des risques et des incidents, les dépendances critiques, la chaîne de sous-traitance et les éléments de preuve disponibles.

L’objectif est de rendre les obligations et les priorités compréhensibles avant d’engager un programme de mise en conformité.

DIAGNOSTIC DORA

Pour les entités concernées, apprécier le niveau de préparation en matière de résilience opérationnelle numérique :

  • gouvernance des risques liés aux technologies de l’information et de la communication,
  • incidents, continuité ;
  • tests de résilience ;
  • prestataires numériques.

De la question initiale à la feuille de route : notre méthode

Cadrer
Définir les objectifs, le périmètre, les interlocuteurs et les documents disponibles.
Cartographier
Recenser les traitements, usages, systèmes, fournisseurs et responsabilités.
Analyser
Comparer les exigences applicables, les pratiques réelles et les éléments de preuve.
Restituer
Présenter les constats, les risques, les priorités et les arbitrages à effectuer.
Piloter
Organiser les actions, les responsables, les échéances et le suivi.

Toutes nos missions suivent la même méthode, adaptée à leur objet.