Consultant GRC - Analyse de risque

Consultant indépendant spécialisé en RGPD, gouvernance IA et analyse de risques. A piloté des cartographies des risques et défini des plans de traitement pour divers clients.

• A réalisé des cartographies des risques, défini et suivi des plans de traitement.
• A rédigé des documents de gouvernance de sécurité de l'information.
• A analysé, rédigé et négocié des clauses contractuelles relatives à la protection des données personnelles avec des fournisseurs et sous-traitants.
• A piloté et conseillé la mise en œuvre de mesures techniques et organisationnelles.
• A réalisé des analyses de conformité et des analyses d'impact relatives au traitement de données personnelles.
• A mené des recherches et analyses réglementaires en matière de protection des données et de technologies associées.
• A réalisé un audit SI métier et établi une cartographie des sauvegardes et applications.
• A conduit des AIPD cross-device / cross-data et scoring client dans le secteur du Retail en utilisant la méthode EBIOS RM.
• A constitué un catalogue de données avec sa typologie ainsi qu'un référentiel des durées de conservation.
• A contribué à la conformité réglementaire sur les cadres DORA et NIS2.
• A mis en place une politique d'effacement des données et mené des missions de DPO externalisé via DASTRA et ADEQUACY.
• A assuré la remise à niveau de conformité de TPE sur le RGPD, les usages IA et les recommandations cyber.

Consultant en protection des données au sein du cabinet La Robe Numérique pour renforcer la conformité des clients.

• A assisté sur un projet de conformité ISO 27001.
• A assisté sur un projet de conformité DORA.
• A dispensé des formations RGPD et des actions de sensibilisation en cybersécurité.
• A réalisé des AIPD sur la vidéosurveillance, la vidéoprotection et les zones de commentaires libres.
• A géré les risques liés à la vidéosurveillance, aux API de scraping et aux transferts de données.
• A exercé en tant qu'appui et DPO externalisé.
• A géré des registres d'activités de traitement sous DASTRA.
• A réalisé une veille active sur le RGPD, la cybersécurité et la jurisprudence.

Consultant en protection des données au sein de la structure Mind-Data pour mener des audits et des mises en conformité.

• A mené des audits et des mises en conformité sur les référentiels RGPD et ISO 27005.
• A réalisé des analyses d'impact de type PIA CNIL.
• A accompagné et conseillé un laboratoire traitant des données de santé.
• A émis des recommandations d'actions correctives.
• A rédigé des procédures opérationnelles et mis en place des registres.
• A réalisé la mise en balance d'intérêts légitimes.
• A effectué la revue des contrats selon l'article 28 concernant les sous-traitants.
• A réalisé la cartographie des traitements de données.

Juriste en droit des sociétés et droit commercial au sein du cabinet LAWIS & CO.

• A réalisé l'audit et la conformité contractuelle.
• A conçu et rédigé des processus dans le cadre du développement du cabinet.
• A assuré la mise en conformité du juridique des sociétés.