Spécialiste Cybersécurité : Premiers experts disponibles et missions récentes déposées

Exemple de missions de Patricia,
Spécialiste Cybersécurité habitant l'Essonne (91)

• Expert sénior RGPD indépendant de Management Practice GDPR Management équipe DPO externalisés

  Consulting / GDPR PRACTICE MANAGER &#x2013 Directeur projet : Direction Equipe projet
  2016 - 2024

  Suivi KPIs / budgets et relations clients
  Création, industrialisation et mise en place d'un pôle de DPO externalisés et DPO à la carte.
  Services proposés aux Entreprises : Aide ponctuelle au DPO désigné - Audit de traitements,
  conduite de DPIA, analyse sécurité ou juridique....
  Services proposés aux PME : Prise en charge des activités de DPO, ou désignation de DPO + DPO
  à la carte (Secteur banque, assurance, pharma, markéting, ESN...)
  Services proposés au secteur public : Prise en charge des activités de DPO - mutualisation de la
  fonction entre plusieurs organismes.
  Auditeur de traitements RGPD en vue de la certification
  Elaboration ou mise en place de plateformes de conformité

• Expert sénior Cybersécurité Expert sénior RGPD indépendant

  Consulting Cybersécurité :
  2016 - aujourd'hui

  Développement d'une offre de conseil et accompagnement à la
  mise en place, maintien ou amélioration de SMSI :
  Atelier d'expression de besoins : parties prenantes, définition de contexte/périmètre
  Elaboration de business case
  Chef de projet
  Actions de sensibilisation
  Cartographie analysée, évaluée, priorisée d'actifs
  Classification de données (marquage...)
  Plan de projet de SMSI
  Politiques spécifiques SMSI : gestion incidents, PRA, PCA, gestion d'actifs, gestion des
  accès, sensibilisation.

• Conseil en Protection de Données Données NTIC

  Pharma, Banque, Assurance
  2012 - aujourd'hui

  Conseil en protection de données
  Direction de projet de mise en conformité RGPD (de l&#x2019état des lieux initial au Delivery technique) -
  Analyse de maturité (RGDP + ISO 27K + SOLVA + Bâle II)
  Analyse de risques - préconisations
  Elaboration de programme de mise en conformité
  Direction du déploiement de plans d&#x2019action de mise en conformité
  Conduite du changement : révision de gouvernance de l&#x2019entreprise, gestion de risques
  Établissement de process et procédures
  Audit (Lead Auditor GDPR certifié)
  Conduite d&#x2019AIPD (AICPA + RGPD)
  Conception ou déploiement d&#x2019outils suivi de conformité ou suivi des risques &#x2026
  Outillage de la conformité :
  Accompagnement de la mise en conformité : mise en place d&#x2019outil de gestion de la conformité,
  
  mise en place de politique / procédure de conservation de données
  (conservation/archivage/purge de DCP)
  Mise en place d&#x2019une plateforme RGPD : gestion des registres, consentements, exercices de
  droits, violation de données
  Cyber Sécurité :
  Analyse &#x2013 SOC
  Mise en place SMSI
  Audit Cyber Sécurité &#x2013 ISO 27002 &#x2013 ISO 27701
  Processus de cartographie et de gestion des risques (EBIOS + process internes du client)

• R&D Pilotage de projets Conseil &#x2013 expertise en sécurisation et valoisation actifs immatériels

  Laboratoire Yposkésy / CNRS / IRSTEA / GAN / AFM
  2005 - 2012

  Conseil en propriété intellectuelle : Informatique et données
  Protection, Sécurisation et valorisation du patrimoine immatériel &#x2013 dont bases de données (20 ans
  d&#x2019expériences)
  Expertise Data protection
  Identification des risques
  Audit du patrimoine
  Stratégie bases de données de l&#x2019entreprise
  Elaboration de rapports de recommandations en vue d&#x2019une mise en conformité
  Animation d&#x2019un groupe de travail dédié à l&#x2019élaboration d&#x2019une stratégie d&#x2019entreprise des données
  personnelles
  Définition avec le responsable du traitement des objectifs poursuivis pour la constitution de la
  base de données (intégration des notions de valorisation)
  Qualification des données
  Protection et sécurisation
  Aide à l&#x2019écriture des spécifications et fonctionnalités relatives à sécurisation informatique des
  flux, sauvegarde et hébergement des données personnelles en fonction de leur qualification.
  Aide à l&#x2019écriture des procédures de sécurisation (documentation requise par le règlement
  européen du 27 avril 2016) (expérience avec une association de patients et un laboratoire
  pharmaceutique &#x2013 confidentiel).
  Réflexion sur l&#x2019éthique des démarches.
  Centres d&#x2019Investigation clinique (à la demande de l&#x2019APHP).
  Membre du groupe de travail - lobbying réglementaire - CIL du CNRS (de 2005 à 2013).
  Instruction des formalités auprès de la CNIL et du CCTIRS (depuis 2005).
  Elaboration du formulaire de consentement et note d&#x2019information, suivi avec le CCTIRS, puis
  CNIL (depuis 2005).
  Opérations de sensibilisation (depuis 1995 - pour de grands groupes de recherche : CNRS,
  IRSTEA, Sociétés d&#x2019assurances : GAN, Secteurs santé : Associations de patients : AFM Téléthon,
  Duchenne Parent Project).
  Valorisation
  Stratégie juridique : Politique contractuelle, ingénierie de contrats, compliance.
  Valorisation : élaboration de plans de valorisation, mise en place puis gestion de mesure
  d&#x2019appropriation de portefeuilles de données.
  Licensing in/out, Licences croisées, cessions.
  Conseil en propriété intellectuelle : stratégie IP, stratégie valorisation globale.
  Identification de patrimoine valorisable : évaluation du patrimoine valorisable et mise en &#x153uvre
  d'une politique de propriété intellectuelle. (Cartographie de patrimoine &#x2013 gestion de patrimoine
  immatériel).
  Opérations de sensibilisation à la valorisation du patrimoine immatériel : Atelier logiciel,
  Atelier Bases de données, Atelier négociation de contrats de transfert (Jeux de Rôle).

• Tous secteurs Management de projets Expertises sur solution BI : Oracle, Busines Objects, Cognos&#x2026etc

  CONSEIL EN PROPRIETE INTELLECTUELLE - NTIC,
  1998 - 2005

  Spécialiste TIC et données : data, architecture logiciel, modélisation, biotechnologie dont génie
  génétique, thérapie génique et cellulaire&#x2026). Brevets de logiciel, stratégie de protection et valorisation
  TIC et Data.
  Activités :
  Sécurisation des investissements
  Défense des titres
  Développement politique contractuelle et exécution
  Développement politique propriété intellectuelle sur axes défensif et offensif
  Organisation de collaborations internationales
  Contractualisation de plan de développement
  Cartographie de savoirs &#x2013
  Licensing in & out / cross licensing
  Réalisations :
  Outil de gestion de contrat : dont Clausier dynamique, outil d&#x2019optimisation de veille juridique.
  Outil de Knowledge Mapping
  Ateliers : dont &#x2026
  Stratégie du libre en développement logiciel
  Données sensibles, environnementales, confidentielles quelles utilisations possibles ?
  Analyse et identification du patrimoine valorisable

• aujourd'hui

  AEFE (2019), AFAD (2019), ANS (2020), ASTRA ZENECA (20/21), CCCA-BTP (2019), Clinique
  
  Pasteur, DALKIA (2019/22), Dalkia Froid Solutions (2020), Delachaux (2018), Faurecia (2018), FF
  
  Tennis (2021), FF Rugby (2021), Fraikin (2022), HISI (2019), OPCO-MOBILITES (2018 à 2023), PSA
  
  (2019/20), Rabot Dutilleul (2018), SATHOAN, STAGO, Valeo, Via Location (2021/22)&#x2026
  
  AD&#x2019OCC (2018 à 2022), Atout France (2019 à 2023), FF JUDO (2020 à 2025), INSEP (2020), Kerialis
  
  (2018/19), OPCO SANTE (2020 à 24), Ville de Mauguio&#x2026
  AFM-TELETHON (2010 à 2016), AXA HOLDING (2016), AXA TECH
  
  (2016 à 18), AXA PARTNERS (2018
  et 19), ROCHE (2019), SANOFI (2020), SUEZ Groupe (depuis 2024), PSA (2019 et 20), TRACE ONE
  
  (2019), LECLERC (2018), BPCE (2019), CODEXA (2018), OPCO -MOBILITES (2018 à 2023)&#x2026