Je vais trouver où se trouvent vos données sensibles et contrôler qui peut y accéder
Responsable sécurité de l’infrastructure Cloud, IA et Zero Trust
Certifié par Fiverr Pro
Marlon Costa a été sélectionné par l'équipe Fiverr Pro pour son expertise.
Certifié pour
Cloud computing
Conseil en conformité réglementaire
Cybersécurité
Gouvernance des données
Ingénierie DevOps
Support informatique
À propos de ce service
Vetted Pro
Savez-vous réellement où se trouvent les données personnelles de vos clients ?
La plupart des entreprises ne le savent pas. Elles sont dans un CRM, dans des feuilles de calcul exportées, dans des années de pièces jointes d’e-mails, dans une base de données que personne n’a ouverte depuis que son auteur est parti.
Vous êtes probablement ici parce que
- Un client, un auditeur ou un régulateur a demandé et vous n’avez pas pu répondre
- Quelqu’un est parti et vous ne savez pas ce qu’il a téléchargé
- Le personnel colle des données de l’entreprise dans des outils d’IA
Ce que je change
- Les données sensibles que vous détenez, où elles se trouvent et qui y accède
- La classification appliquée, pour que les fichiers portent leur propre sensibilité
- La prévention des pertes qui bloque les fuites réelles sans arrêter le travail
- La conservation, pour que vous arrêtiez de garder ce qui aurait dû être supprimé
Comment cela fonctionne
- Vous me dites quels systèmes détiennent des données et nous convenons du périmètre
- Je découvre, je classe et je mets en place les contrôles
- Vous obtenez la carte, la documentation et une visite guidée
Ce sur quoi vous pouvez compter
Rien n’est supprimé sans un processus de conservation légale préalablement convenu. La découverte ne modifie rien.
Compatible avec
Microsoft 365 et Purview, Google Workspace, SQL et NoSQL, partages de fichiers.
Conforme au RGPD, ISO/IEC 27701 et ISO 27001.
Dites-moi quels systèmes vous avez et je vous indiquerai le package qui convient.
Expertise:
ISO
•
GDPR
•
Conformité
Mon portfolio
FAQ
Traduction automatique
Êtes-vous avocat ou DPO ?
Non, et c’est justement le point. Les avocats vous disent ce que la règle exige. Je trouve où se trouvent réellement les données et je mets en place les contrôles techniques. Beaucoup de clients utilisent les deux.
Les règles de prévention des pertes bloqueront-elles le travail de mon équipe ?
Pas si elles sont bien ajustées. Je commence en mode audit pour que vous voyiez ce qui aurait été bloqué avant, puis j’applique uniquement ce qui vaut la peine d’être appliqué. Une règle que les gens contournent est pire qu’aucune règle.
Nous n’avons aucune idée des données que nous détenons. Est-ce un problème ?
C’est le point de départ habituel et c’est ce pour quoi le Basic est conçu. Vous obtenez d’abord la carte, puis vous décidez ce qu’il faut protéger.
Faut-il des licences Microsoft pour cela ?
Certaines contrôles nécessitent des plans spécifiques Purview ou Entra. Je vous indique ce que vos licences actuelles permettent déjà et ce qui nécessiterait une mise à niveau, avant que vous dépensiez quoi que ce soit.
Pouvez-vous aider avec une demande de suppression ou d’accès que nous avons déjà reçue ?
Oui, mais contactez-moi d’abord. Cela a une échéance et c’est un travail différent d’un programme de gouvernance, je le définirai séparément plutôt que de l’intégrer dans un package.

