Dpo Amiens : Trouvez vite les meilleurs freelances disponibles

Exemple de missions de Judith,
freelance

• Responsable du programme de mise en conformité / préparation à l’audit du contrôle interne

  Filiale d’EDF – Dalkia
  Jan 2020 - aujourd'hui

  Missions :
  Mise en place de tableaux de bord et KPI de l’avancement de la mise en conformité (RGPD et LIL)
  Cadrage et priorisation des chantiers de mise en conformité des services (RH, Commerce, Secrétariat Général, DSI, DPO)
  Réalisation de toute documentation de formation, de sensibilisation pour accompagner la conduite du changement (plan de communication, rédaction de procédures/guides opérationnels adapté selon le service et profil technique/métier)
  Contribution à la mise en place et à l’amélioration des bonnes pratiques
  Contribution aux projets de mise en conformité de l’étude jusqu’à la réalisation
  Conseil des services sur le chantier des contrats
  Analyse des traitements pour lesquels un PIA est nécessaire
  Coordination de la préparation des PIA avec les parties prenantes (métiers, DSI, juridique)
  Identification, arbitrage et priorisation des actions de remédiation
  Accompagnement du métier responsable du traitement à la rédaction du PIA (logiciel PIA de la CNIL)
  Accompagnement des métiers responsables de la mise en œuvre des actions de remédiation
  Préparation des preuves de conformité à présenter aux auditeurs pour les services RH, Commerce et DPO

• Pilote de l’audit de management de la sécurité, privacy

  4 mois Big 4 de l’audit – KPMG Luxembourg
  Jan 2019 - aujourd'hui

  continuité de
  L’activité
  Audit de mise en conformité des 500 applications de la DSI en termes de management de la sécurité,
  privacy, contuinité de l’activité et d’indicateurs stratégiques et opérationnels
  Chiffrage des projets de mise en sécurité des applications (exigences du groupe, règlement NIS, RGPD)
  Audit des risques identifiés par l’organisation et remontée des risques majeurs non référencés
  Audit du niveau de maturité en matière bonnes pratiques sécurité physique et cyber, de la gestion de crise et des processus
  Recommandation organisationnelle pour réduire le coût de mise en conformité et le maintenir le plus bas possible pour l’organisation

• Pilote de la mise en conformité au RGPD

  Groupe international du cinéma – Groupe MK2
  Jan 2019 - aujourd'hui

  RGPD et à la sécurité des données
  Audit de conformité
  Aide à la conception de la feuille de route
  Mise en place du cadre méthodologique de mise en conformité au RGPD pour le groupe
  Identification et préconisations des chantiers de mise en conformité prioritaires
  Validation des décisions des projets et la recette des projets de mise en conformité
  Mise en place du service du DPO
  Rédaction des clauses et mentions RGPD pour validation au service juridique
  Mise en place du rapport annuel de conformité du groupe au RGPD
  Chiffrage du coût de mise en place et de maintien du service du DPO (en JH)
  Conception et pilotage des tableaux de bord de suivi des projets (coûts, délais, risques)
  Animation du comité de pilotage
  Gestion de crise de sécurité

• Groupe international du contrôle de la sécurité pour l'industrie notamment – Groupe Apave
  Jan 2017 - aujourd'hui

  Responsable du programme de mise en sécurité des données conformément au RGPD et à la directive NIS du groupe au sein de la DSI
  Mise en place du cadre méthodologique de mise en conformité au RGPD / NIS pour le groupe
  Définition, priorisation et suivi des chantiers de mise en conformité métiers et IT : procédures, politiques de sécurité, risques majeurs de l’organisation, plan de communication, contrats, services Cloud, infrastructures physiques et logiques, et ressources humaines, services fournis via IoT
  Pilotage de la mise en conformité via le comité de pilotage du programme
  Reporting hebdomadaire et mensuel aux instances et comités adéquats (Comités de projets,
  Comités de Pilotage projets et sécurité, Comex)
  Responsable de la gestion des ressources nécessaires à la réussite des projets
  Rédaction des clauses et mentions RGPD pour validation au service juridique
  Mise en place du service du DPO et collaboration avec le RSSI sur les dispositifs de sécurité à adapter : analyse et détection des vulnérabilités, des incidents, notification d’incidents de sécurité aux autorités, périmètre d’audit annuel, sensibilisation à la sécurité, réponses aux audits des clients, politique de patch management, gestion des mots de passe…
  Mise en place du rapport annuel de conformité du groupe au RGPD / directive NIS
  Conception et pilotage des tableaux de bord de suivi des projets (coûts, délais, risques)
  Conseil et assistance aux équipes projets chargées de la sécurisation des données dans les environnements prod et hors prod, des postes de travail, de la messagerie, des données dans les bases de données, à la conception de l’ERP, de fédération d’identité, de la cartographie des données et des flux au sein du SI, de la conception de la politique Data
  Accompagnement à la rédaction et au déploiement des procédures
  Revue du PAS avec le RSSI
  Points de suivi au sein du Comité risques
  Analyse des risques
  Suivi des plans de remédiation à la suite des audits de sécurité des données et systèmes avec le RSSI
  Support des équipes locales et internationales
  Co-rédaction des plans d’attaques
  Revue du Plan de retour à la normal / continuité d’activité en cas de data breach
  Intégration de la prise en compte des exigences du RGPD dès la conception « Privacy by design »

• Responsable adjoint du programme

  Groupe international de l’énergie – Dalkia, filiale d’EDF
  Jan 2017 - aujourd'hui

  Responsable adjoint du programme groupe et filiales de la mise sécurité des données conformément au RGPD / NIS au sein de la DSI
  Mise en place du cadre méthodologique de mise en conformité au RGPD / NIS pour le groupe
  Définition, priorisation et suivi des chantiers de mise en conformité métiers et IT : procédures, services Cloud, infrastructures physiques et logiques et ressources humaines
  Co-rédaction des clauses et mentions RGPD pour validation avec le service juridique
  Pilotage de la mise en conformité via le comité de pilotage du programme
  Conception et déploiement de la communication sur la conformité RGPD / NIS
  Reporting hebdomadaire et mensuel aux instances et comités adéquats
  Responsable de la gestion des ressources nécessaires au pilotage du programme
  Communication sur les projets aux équipes métiers et IT ainsi qu’aux instances adéquates
  Pilotage de la conduite du changement
  Suivi de l’avancement et remontées des risques projets

• Chef de projet RGPD rattachée au DSI

  Groupe bancaire international – Société Générale
  Jan 2017 - aujourd'hui

  Pilotage de la mise en conformité des applications de la banque privée de la Société Générale
  Conception de la méthodologie de mise en conformité adaptée à l'IT
  Conseil et assistance aux équipes projets chargées de la sécurisation des données dans les environnements prod et hors prod, dans les bases données et les applications, de la cartographie des données et des flux de données au sein du SI et de la suppression des données
  Suivi des projets via des tableaux de bord
  Remontée des risques projets

• Expert RGPD rattaché à la Direction juridique

  Groupe Bancaire et distributeur de services d'assurances – La Banque Postale
  Jan 2017 - aujourd'hui

  Audit du registre des traitements
  Audit du traitement des droits des personnes physiques au sein du SI
  Audit des procédures de traitements des demandes des clients sur leurs DCP
  Audit sur la protection des données sensibles (données d'assurance) en particulier leur sécurisation dans les bases de données, dans les environnements, l’archivage et la suppression des données
  Audit de la mise en conformité en matière de sécurité et organisationnel
  Livraison d'une procédure d'analyse de la conformité du SI
  Recommandations de sécurité et mise en place de mesures immédiates de sécurisation des données

• Responsable de l’application

  Groupe international du luxe – LVMH – Sephora
  Jan 2016 - aujourd'hui

  CRM clients et de la préparation de la conformité au RGPD (Datamart) dans le cadre du déploiement du programme Big Data
  Gestion des projets d’évolutions de la BDD clients des pays d'Europe et Moyen Orient
  Amélioration de procédures de coordination entre équipes métiers/IT/SSI
  Conception de l'organisation de l'équipe de Data Governance IT/métiers
  Intégration de la prise en compte de l'impact sur la vie privée dans les projets
  Coordination de la programmation d'interventions pour réduire les risques d'interruption
  Animation du comité de projets touchant à la BDD clients
  Gestion du budget allouée aux projets touchant le Datamart
  Gestion des incidents de production en coordination avec l'exploitant
  Planification de projets d'amélioration de la sécurité de la BDD

• Chef de projets

  Groupe international de la cosmétique – Groupe Rocher
  Jan 2016 - aujourd'hui

  Suivi de projets omnicanaux et Préparation à la mise en conformité au RGPD avec le RSSI
  Accompagnement du métier depuis la conception jusqu'à la livraison projets
  Animation des comités de projets
  Remontée des risques de projets
  Conception et budgétisation du plan d'action de mise en conformité au RGPD
  Evaluation des applications IT en risque

• Intégrateur de logiciels

  Hybris pour un client international – Keyrus – (mode agile)
  Jan 2015 - aujourd'hui

  Chef de projet fonctionnel Ecommerce Retail pour l'amélioration des sites web et mobile
  Recueil de besoins fonctionnels auprès des équipes projets et métiers
  Participation aux comités de pilotage et de projet
  Préparation et animation des ateliers fonctionnels
  Conception des formations des utilisateurs du logiciel e-commerce
  Préparation des supports des comités projets et de pilotage
  Alertes sur les risques (coûts, Data Privacy, Sécurité, parcours client)
  Analyse des risques liés aux données personnelles au cours du projet