.Audit sécurité et RGPD
L'audit sécurité et RGPD couvre deux dimensions complémentaires : la sécurité technique (vulnérabilités, contrôles d'accès, chiffrement, journalisation) et la conformité réglementaire (RGPD, secteur spécifique). Mené ensemble, il permet d'identifier les risques et de chiffrer les remédiations.
Périmètre sécurité
- Vulnérabilités applicatives : OWASP Top 10, injections, XSS, CSRF, désérialisation non sécurisée.
- Authentification et autorisations : gestion des sessions, MFA, contrôle d'accès, principe du moindre privilège.
- Chiffrement : at-rest, in-transit, gestion des clés (KMS, HSM).
- Gestion des secrets : variables d'environnement vs. Vault, rotation, exposition dans les logs.
- Journalisation et détection : couverture des logs, conservation, SIEM, capacité de réponse à incident.
- Sécurité de la supply chain : dépendances, signature des artefacts, scanning des images conteneurs.
Périmètre RGPD
- Cartographie des traitements et tenue du registre.
- Bases légales : consentement, contrat, obligation légale, intérêt légitime.
- Droits des personnes : accès, rectification, portabilité, opposition, oubli. Procédures et capacité technique.
- Minimisation et durée de conservation : purge des données obsolètes, anonymisation.
- Sous-traitants : DPA, clauses contractuelles types, suivi des accès.
- AIPD (analyse d'impact) : quand nécessaire, conformité de la méthodologie.
- Transferts hors UE : encadrement, garanties, CCT.
Cas client confidentiel
Plateforme e-santé — audit sécurité & RGPD
L'équipe DINNO derrière ce service
Une équipe permanente à Saint-Herblain, qui suit chaque projet du cadrage à la maintenance.
Aline Deschamps
Directrice Générale, spécialiste Data
Co-fondatrice de DINNO, elle pilote la stratégie de l'agence et accompagne les clients dans la valorisation de leurs données. Elle intervient sur le cadrage des projets, la gouvernance et la dimension métier des solutions, en particulier auprès des acteurs de la santé.
LinkedIn →
Antoine Précigout
Directeur Technique
Directeur technique de DINNO, il pilote l'équipe de développement et garantit la qualité d'ingénierie de bout en bout : architecture, industrialisation, CI/CD, tests automatisés et mise en production. Référent technique sur les projets web et mobiles.
LinkedIn →Cédric Millauriaux
Architecte Logiciel
Architecte logiciel chez DINNO, il intervient sur les audits techniques, la conception d'architecture et l'urbanisation des systèmes d'information. Il accompagne éditeurs et grands comptes dans leurs refontes et leurs choix structurants (cloud, intégration LLM, sécurité).
LinkedIn →