- Secteur : Services de transport.
- Taille : +9 900 employés.
- Zone : Espagne.
- Produits : Protection des données.
- Principales réglementations : RGPD.
EMT
Révolutionner la protection des données avec un modèle de gestion avancé
EMT
Client
La Empresa Municipal de Transportes de Madrid (EMT) est une société anonyme, propriété de la mairie de Madrid. EMT est le gestionnaire global de la mobilité de surface dans la ville de Madrid et est chargée de la gestion et de l’exploitation des services d’autobus urbains ; vélos en libre-service (Bicimad) ; dépanneuse municipale, parkings publics et pour résidents, et téléphérique. EMT est intégrée au Consorcio Regional de Transportes de Madrid, l’autorité chargée de la planification des transports publics à Madrid.
EMT gère un vaste réseau de transport urbain qui comprend 2 102 autobus et 80 véhicules d’aide à la mobilité, opérant sur 223 lignes d’autobus qui couvrent 4 097 kilomètres. En 2023, ses autobus ont parcouru près de 98 millions de kilomètres, transportant plus de 454 millions de voyageurs.
La mise en œuvre de GlobalSuite® chez EMT a non seulement permis de centraliser et d’améliorer la gestion des risques et la protection des données, mais a également servi d’apprentissage précieux pour les deux parties, fournissant un exemple différent et avancé de gestion dans ce domaine.
Défis et portée du projet
Les défis du projet comprenaient la nécessité de gérer de manière intégrale les plans de continuité des activités et de centraliser les informations pertinentes pour garantir la disponibilité des activités critiques en cas d’indisponibilité, ainsi que d’identifier à l’avance les risques et d’adopter des mesures préventives.
La mise en œuvre de GlobalSuite® à l’Empresa Municipal de Transportes de Madrid (EMT) a été confrontée à divers défis complexes en raison de la grande maturité d’EMT dans la gestion de la protection des données et de sa méthodologie avancée pour les évaluations d’impact (PIA). Les principaux défis ont été les suivants :
- Intégration de méthodologies avancées : EMT utilise une méthodologie de calcul des risques plus avancée que les recommandations de l’AEPD. Son adaptation et son intégration dans GlobalSuite® ont constitué un défi important.
- Centralisation des processus : La nécessité d’unifier tous les processus de gestion des risques et de protection des données sous une seule analyse et évaluation des risques (AARR) a soulevé des difficultés et s’est avérée être un point fort du logiciel.
- Formation extensive : La gestion centralisée nécessitait la collaboration active de différents coordinateurs de diverses directions d’EMT. Il s’agissait d’un défi logistique et de communication pour assurer la compréhension et la participation de toutes les personnes concernées.
- Temps et paramétrage : La fonctionnalité et la capacité étendues de GlobalSuite® ont été utilisées pour l’adapter aux besoins spécifiques d’EMT, car il était nécessaire de gérer le temps de manière efficace ainsi que les ressources.
« L’implantation de GlobalSuite® dans notre entreprise a contribué à améliorer notre système de gestion de la protection des données personnelles. »
Délégué à la protection des données d’EMT Madrid
Solution
Pour surmonter ces défis, la solution s’est concentrée sur la mise en œuvre de GlobalSuite® et sur le soutien constant de l’équipe de projets. GlobalSuite® a été personnalisé pour intégrer la méthodologie avancée d’EMT, garantissant que tous les paramètres supplémentaires soient pris en compte dans le système. Il a été possible d’unifier tous les processus d’
« La collaboration constante et la communication efficace entre l’équipe de projets et notre équipe ont été essentielles pour atteindre les objectifs du projet. »
Délégué à la protection des données d’EMT Madrid
Points clés
- Optimisation de la méthodologie de calcul des risques. Personnalisation de GlobalSuite® pour inclure des facteurs avancés et automatisation des processus qui ont permis une vision objective et précise des facteurs de risques.
- Centralisation et standardisation de l’information, laissant derrière nous les méthodes manuelles et bénéficiant de l’utilisation des enquêtes.
- Les sessions de formation aux utilisateurs finaux ont contribué à accroître la maturité du système de protection des données personnelles.