Chef de projet IT / MOE / MOA

A piloté des projets transverses IAM, PAM et Active Directory au sein d'un établissement bancaire majeur, en intégrant les exigences de sécurité, de conformité réglementaire et de Privacy by Design dès les phases de cadrage.

• A piloté des projets transverses IAM, PAM et Active Directory en intégrant les exigences de sécurité et de conformité réglementaire.
• A accompagné les équipes MOA, IT et Sécurité dans l'analyse des besoins et l'évaluation des risques avec les exigences RGPD, DORA et de gouvernance.
• A intégré les exigences de gouvernance et de gestion des risques dans les processus projets et les dispositifs IAM.
• A contribué à l'industrialisation des processus de conformité et de gestion des habilitations sur des environnements critiques.
• A piloté les risques projets, suivi des indicateurs et reporting auprès des équipes gouvernance et management.
• A animé les échanges entre équipes Produit, Infrastructure, Sécurité et Gouvernance pour assurer l'alignement avec les exigences réglementaires et cyber.

A assuré la gouvernance RGPD et l'accompagnement métiers au sein d'un groupe financier spécialisé dans l'accession à la propriété, en pilotant la mise en conformité des traitements de données personnelles et la gestion des risques.

• A accompagné les équipes métiers et IT dans la mise en conformité des traitements de données personnelles.
• A animé les ateliers avec les parties prenantes métiers, conformité et sécurité.
• A structuré les processus de gouvernance et d'accountability au sein de l'organisation.
• A classifié et hiérarchisé les données sensibles et personnelles selon les exigences réglementaires.
• A participé aux démarches de protection des données et de prévention des fuites de données (DLP).
• A construit les tableaux de bord Power BI pour le suivi des indicateurs de conformité.
• A produit les reportings de gouvernance et coordonné les plans d'actions de mise en conformité.

A piloté la conformité RGPD et les enjeux de sécurité informatique au sein d'un distributeur européen de textile et e-commerce opérant sur 4 pays, en assurant la continuité des projets de mise en conformité et la gestion des risques liés aux données personnelles.

• A assuré la continuité des projets de mise en conformité RGPD en accompagnant les nouvelles équipes IT.
• A validé et négocié les clauses de protection des données dans les contrats fournisseurs et assuré la conformité des relations avec les sous-traitants.
• A réalisé les Data Protection Impact Assessments en coordination avec les équipes métier et IT pour identifier les risques et proposer des solutions.
• A classifié et hiérarchisé les données sensibles, personnelles et financières en vue d'une certification ISO 27001.
• A étudié l'anonymisation des données sensibles et évalué la maturité des applications avec la méthode OWASP.
• A contribué à la formation des nouvelles équipes IT sur les bonnes pratiques de protection des données.
• A coordonné les reportings d'avancement avec Power BI et animé les comités de suivi et de gouvernance privacy.

A piloté le chantier de purge et conservation des données au sein d'une société d'assurances mutuelles française, en mettant en conformité les processus de conservation et archivage selon les exigences RGPD.

• A participé à la mise en conformité des processus de conservation et archivage des données.
• A réalisé les analyses de risques et audits de maturité.
• A accompagné les équipes sur les bonnes pratiques de gouvernance des données.
• A mis en place des programmes de sensibilisation à la sécurité et protection des données.
• A produit les plans d'actions de remédiation et de réduction des risques.

A mis en place les dispositifs de gouvernance des données au sein d'un centre hospitalier, en rédigeant les procédures et cahiers des charges pour la coordination des activités métiers et techniques.

• A mis en place les dispositifs de gouvernance des données.
• A rédigé les procédures et cahiers des charges.
• A coordonné les activités avec les équipes métiers et techniques.
• A formalisé les besoins et accompagné les parties prenantes.

A évalué le niveau de conformité RGPD au sein d'un centre hospitalier universitaire et contribué aux dispositifs de gouvernance documentaire et de continuité de service.

• A évalué le niveau de conformité des traitements et processus.
• A réalisé les registres de traitements et les analyses d'impact.
• A participé aux plans d'actions de mise en conformité.
• A contribué aux dispositifs PCA/PRA et gouvernance documentaire.

A mené un audit et une analyse de risques au sein d'une filiale du groupe BPCE pour évaluer la conformité aux exigences PSSI du groupe et normes ISO 27001, en définissant les plans d'actions de sécurisation des applications et de la nouvelle infrastructure cloud.

• A réalisé les audits et entretiens avec les équipes de direction, RH et métiers.
• A collecté et analysé les documents PSSI et calculé la maturité SI selon les exigences PSSI-G et ISO 27001/27002.
• A défini le plan d'actions et le plan d'éligibilité sécurité des applications.
• A participé à la mise en œuvre des mesures de conformité ANSSI et à l'installation du SMSI.

A réalisé les audits organisationnels et analyses de maturité au sein d'une filiale bancaire pour intégrer la sécurité dans les projets IT, en définissant les règles de sécurité applicatives et logiques conformes aux référentiels PSSI du groupe et de l'ANSSI.

• A réalisé les audits organisationnels et analyses de maturité.
• A coordonné les échanges entre équipes métiers, sécurité et IT.
• A collecté et analysé le document exigence de sécurité du système d'information (20 domaines, 400 points d'exigences BPCE).
• A réalisé le plan d'action en conformité avec les règles ANSSI, ISO 27001, 27002, 27005.
• A mis en place un dispositif de contrôle SI et des indicateurs de sécurité.
• A réalisé les analyses de risques et plans d'impacts sur les applications critiques.

A assuré la mise en conformité RGPD et l'analyse d'impact au sein d'une association du secteur santé manipulant des données médicales sensibles, en étant désignée DPO auprès de la CNIL.

• A mis en conformité les traitements de données sensibles de santé selon le RGPD.
• A réalisé la cartographie des traitements de données personnelles.
• A réalisé les Privacy Impact Assessments (PIA).
• A élaboré le dossier documentaire de conformité.
• A contribué à la sensibilisation des utilisateurs aux obligations RGPD et à la priorisation des actions.

A assuré le pilotage global des activités et la transformation digitale au sein d'une PME spécialisée dans les services IT, en coordonnant les équipes et en accompagnant les clients.

• A piloté les activités globales de l'entreprise.
• A coordonné les équipes et suivi les projets.
• A mis en place le reporting décisionnel.
• A produit les supports stratégiques et études de faisabilité.
• A accompagné la transformation digitale des clients.
• A géré les demandes d'évolution et le suivi des actions.
• A assuré la formation et la montée en compétences des collaborateurs.