Description

Consultant en Gouvernance de la Sécurité et conformité RGPD, j'ai fait évoluer ma carrière du management vers la direction de missions et le consulting.

Depuis 10 ans, je mets au service de mes clients mon leadership, mes capacités de communication et mon expertise de la sécurité et de la protection des données à caractère personnel.

Je suis certifié ISO 27001 Lead Auditor et DPO et membre du CLUSIF.

Je maîtrise les référentiels sécurité et réglementaires (ISO, EBIOS, RGPD…).

Je suis convaincu qu’une bonne sensibilisation des équipes ainsi qu’une communication autour des projets sécurité constitue le premier rempart contre la cybercriminalité.

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km), Versailles (jusqu’à 100 km)

Anonyme
Consultant conformité RGPD
PRESSE & MÉDIAS
juin 2020 - Aujourd'hui (6 ans)
Paris, France
Au sein du Secrétariat général d'un groupe Audiovisuel, mission de conseil auprès du DPO pour la conformité RGPD du Groupe.
- Conformité des offres numériques (focus sur les "Lignes Directrices Cookies et traceurs de la CNIL").
- Conformité de la relation utilisateurs.
- Sensibilisation des Directions métiers.
Conformité RGPD Tag Management Gestion de la relation client (CRM) Média numérique Data gouvernance
Anonyme
Gouvernance Sécurité et RGPD
TÉLÉCOMMUNICATIONS
janvier 2015 - juillet 2018 (3 ans et 6 mois)
Auprès du Directeur de la Sécurité IT :
Sécurité des SI : Définir et mettre en place dans les Directions France la gouvernance de la sécurité IT unifiée.
- Mise en œuvre et déploiement de la stratégie sécurité IT.
- Alignement de la gouvernance régionale sur la politique Nationale.
- Inventaire des Actifs essentiel et supports SI avec les propriétaires de patrimoine métiers et la DSI.
- Analyse de risque Sécurité et réglementaire (RGPD, EBIOS et ISO 27001).
- Cartographie des risques.
- Définition des exigences de sécurité.
- Traitement des risques résiduels.
- Plan de réduction des risques avec les prestataires et la DSI.
- Communication et sensibilisation à la sécurité IT.

Conformité RGPD : Soutenir les directions métier dans la mise en conformité sécurité et conformité RGPD. Représenter la Direction de la Sécurité IT aux programmes de mise en conformité RGPD.
Pilotage des activités sécurité IT et RGPD en Directions Métier dont :
- Inventaire des traitements
- Analyse d’impact et de risques règlementaire (fiches diagnostiques)
- Sensibilisation des Directions Métier
- Accompagnement des Directions Métier pour la conformité et sécurité de leurs traitements
- Maitrise d’ouvrage pour les outils de compliance et suivi de la MOE
- Déploiement mesures de sécurité, PKI, chiffrement, IAM.
anonyme
Gouvernance Sécurité et RGPD
EDITION DE LOGICIELS
juillet 2018 - juillet 2019 (1 an)
Auprès de la Direction Générale de notre client éditeur, mise en place de la stratégie de sécurité IT basée sur Iso 27001 et EBIOS.
Mise en conformité RGPD dans le cadre de la refonte de l’offre de l’éditeur en SaaS.

Stratégie Sécurité IT :
Rédaction de la politique de Sécurité IT.
Définition des mesures de sécurité avec les métiers.
Analyse d’impacts et de risques.
Road map sécurité.

Conformité RGPD :
Inventaire des données à caractère personnel et des traitements.
Analyse de risques conformité.
Analyses d’Impacts Données Personnelles
Obligations du responsable de traitement et du sous-traitant

Projets :
Sécurisation de l’offre SaaS.
Projet big data.
Identity and Access Management.
Conformité RGPD.
Sensibilisation des équipes.
Communication Gestion de projet