Lewis - Consultant RGPD Data Privacy

EXPÉRIENCE PROFESSIONNELLE

VII-- Décembre 2021 - en cours : Consultant-Compliance et Data Privacy Freelance
Entreprises accompagnées
BANQUE POSTALE Jan 2022 – Déc 2023 : Responsable de la protection de l’information au sein de la Direction
Cybersécurité du Groupe
Projets réalisés :
Ø Protection des données contre la fuite de données :
• Chiffrement des devices / DLP 0365- CASB-SWG/ DATA environnement / Sécurisation Tenant ex
.COM1/ Sécurisation profils de navigation
Ø Protection Données applicatives :
• Datacentric / Anonymisation
Ø Compliance RGPD (Travaux interbancaires sur les transferts de données hors EU)
Ø Cartographie des informations sensibles (Data non-structurées) pour le Groupe la Banque Postale
Ø Rédaction de la charte de gestion de l’information sensible, guide, mémento et politique de classification data
Ø Mise en place de la DATA Classification Groupe
Ø Cartographie des données à caractère personnelles pour le projet DATACENTRIC
Ø Revue des contrats RGPD

Décembre 2019 – Mai 2022 SMC Compliance
Consultant RGPD / Assistant DPO

Cadre de la mission : Développement de l’outil SMC Protect
Réalisations :  Cadrage du besoin avec les équipes IT
 Paramétrage de l’outil sur les sujets Protection de Données
 Participation aux tests de l’outil

Cadre de la mission : Consultant Data Privacy auprès de clients dans le secteur bancaire et financier

Réalisations :







 Réalisation d’entretiens et collecte de preuves de consentement (service
informatique, marketing et commercial, ressources humaines)
 Diagnostic de conformité RGPD basé sur les exigences de l’ISO 27001 /
Mise en place du Privacy by design et des registres de traitement /
Rédaction des supports de présentation et comptes rendus en direction
des différents métiers du groupe
 Conception et animation des formations pour les acteurs métier du
groupe
 Mise à jour des contrats fournisseurs sur la protection des données
 Rédaction du rapport diagnostic et des recommandations sur la base des
lignes directrices et bonnes pratiques de l’ISO 27002

VI -- Décembre 2019 -encours : Consultant RGPD/ Assistant DPO externalisé chez SMC Compliance
Actions réalisées : Accompagnement du DPO, Diagnostic de conformité RGPD
➢Diagnostic de conformité RGPD basé sur les exigences de l’ISO 27001
➢Mise en place du Privacy by design
➢Mise en place des registres de traitement
➢Mise à jour des contrats fournisseurs sur la protection des données
➢Réalisation d’entretiens et collecte de preuves (service informatique, marketing et commercial, ressourceshumaines)
➢Rédaction du rapport diagnostic et des recommandations sur la base des lignes directrices et bonnes pratiques de
l’ISO 27002
V-- Octobre 2018-Décembre 2018 : Assistant chef de projet RGPD chez SDGA Saint-Denis
Actions réalisées : Assistance Chef de projet RGPD
➢ Reprise de projet RGPD initié par le sous-traitant
➢ Mise en place des registres d’activités de traitements
IV – Juillet 2018-septembre 2018 : Juriste droit numérique Legal-vision Lisbonne
Actions réalisées : Assistance chef de projet
➢ Veille juridique sur le RGPD
➢ Rédaction d’article sur le blog de la société
➢ Conseil aux informaticiens sur le RGPD

III – Janvier 2018 - Avril 2018 : Assistance RGPD Bridgestone France
Actions réalisées : Assistance chef de projet RGPD du groupe
➢ Analyse et complétude systèmes d’information des registres de traitements métiers
➢ Réalisation d’analyse d’impact
➢ Questionnaires de conformités pour sous-traitants
II-- Janvier 2016-Septembre 2017 : Juriste contentieux Cabinet d’avocat Maître Arandane Touré Bamako
Actions réalisées : Juriste contentieux+
➢ Consultations des dossiers judiciaires, Rédaction et analyse des contrats, Rédaction de conclusions pour
plaidoiries
I – Janvier 2014-Novembre 2015 : Juriste numérique à la Direction juridique Ministère de l’économie et du numérique
Guinée- Conakry
Actions réalisées : Participation à l’élaboration de la loi liberté et informatique Guinéenne
➢ La tenue de la veille juridique sur la réglementation en matière de protection des données personnelles
➢ Réalisation de rapports à destination des parlementaires sur la protection des donnéespersonnelles
➢ Organisation de séminaires et ateliers sur la protection de la vie privée
➢ Organisation de la conférence sur le respect de la vie privée en partenariat avec l’associationPrivacy
International, le centre Canadien de recherche pour le développement international