DPO et RSSI

Cofondateur de Senosen pour proposer des prestations d'externalisation de la fonction DPO et RSSI ainsi que des audits de maturité.

• Réalisation d'audits de maturité RGPD et des analyses des risques SSI.
• Assurance de la conformité RGPD et de la sécurité de l'information selon les normes 27701 et 27001.
• Pilotage de la chefferie de projet et de la formation des chargés de conformité.
• Conduite d'actions de sensibilisation auprès des collaborateurs.

Réalisation de missions de conseil auprès d'un courtier en assurances de 1300 collaborateurs en tant qu'analyste risques EBIOS.

• Cartographie des processus métiers et des risques cyber.
• Conduite d'analyses de risques EBIOS complètes sur 4 périmètres métiers mêlant 36 processus métiers différents.
• Préparation du cadre d'analyses des risques pour la norme ISO/IEC 27001.
• Conduite des analyses avec MyBIOS, un outil d'analyse de risques développé en propre.

Accompagnement d'une scaleup fintech (50 collaborateurs, spécialisée en KYC, KYB et détection de fraude par IA) pour sa certification.

• Direction du projet de certification.
• Formation et sensibilisation des collaborateurs aux enjeux du PIMS.
• Rédaction du corpus documentaire du PIMS et préparation des équipes à l'audit.
• Création du registre de traitement et accompagnement du RSSI.
• Élaboration de la documentation relative à l'IA Act.

Accompagnement d'une startup edutech de 10 collaborateurs spécialisée dans la correction de copies et examens assistée par IA en tant que DPO externalisé.

• Élaboration du registre de traitement.
• Réalisation des AIPD sur le périmètre applicatif.
• Élaboration du cadre contractuel et formation des équipes commerciales.
• Rédaction de la documentation IA Act.
• Rôle de point de contact protection des données et sécurité.

Dispensation de cours en Master 2 à l'Université de Lille.

• Enseignement de l'introduction aux normes et certifications en protection des données et sécurité de l'information.
• Formation des étudiants à l'analyse de risque et à la préparation aux audits.
• Abord des normes ISO/IEC 27001, 27005, 27701 et ISO 31000.

Exercice en tant qu'adjoint au Délégué à la Protection des Données chez OVHcloud.

• Pilotage de la mise en conformité RGPD de l'entreprise.
• Mise en place d'un cadre contractuel relatif aux traitements de données personnelles.
• Réalisation d'audits et documentation des traitements dans un contexte international.
• Conception et déploiement d'outils unifiés d'accès et de suppression avec les équipes client, juridique et IT.
• Mise en conformité de la filiale canadienne selon la Loi 25 lors d'une mission à Montréal en 2023.
• Pilotage de la mise en œuvre de la norme ISO 27701 sur l'ensemble des produits.