Description

Forte de mes différentes expériences et issue d’une formation en Data Protection Management, je m‘investis dans des projets liés au pilotage de projets transverses, à la gouvernance des données informatiques et à la sécurité des systèmes d’information.

Languages

French
Native or bilingual

Workplace preferences

Can work on-site

Paris (up to 50km)

AG2R LA MONDIALE - GIE AG2R
Coordinateur d'audits de sécurité / pentests
BANKING AND INSURANCE
September 2024 - Today (1 year and 9 months)
Levallois-Perret, France
Préparation, planification et animation des différentes réunions (cadrage, démarrage d'audit, restitution…)
Suivi de l'avancée des audits
Suivi de la remédiation des vulnérabilités et animation des ateliers de remédiation
CAPGEMINI
Data protection & Cybersecurity Consultant
May 2020 - September 2024 (4 years and 4 months)
La Défense, France
- PMO Programme Homologation LPM/ Programme Certification PCI-DSS - Crédit Agricole Group Infrastructure Platform
Animation des weekly, ateliers et des comités de synchronisation LPM
Collecte des preuves en réponse aux exigences
Sensibilisation et préparation aux audits
Suivi des actions en vue de la certification
Reporting

- PMO Support sécurité IT – Crédit Agricole SA
Participation à la consolidation de la base documentaire IT
Accompagnement des métiers aux problématiques IT
Reporting

- Consultante en sécurité opérationnelle RGPD – IDEMIA
Mise à jour de la cartographie des traitements de données à caractère personnel
Rédaction et tenue du registre des traitements de données personnelles
Réalisation des analyses d’impact relative à la protection des données (AIVP/PIA)
Sensibilisation des métiers aux référentiels liés à la protection de données personnelles
Reporting
KISIO,
Chargée de mission RGPD
February 2019 - January 2020 (11 months)
Paris, France
• Cartographie des traitements de données à caractère personnel
• Accompagnement desmétiers danslamiseen conformité deleurs outilsavec la protection des données personnelles (privacy by design/ privacy by default)
• Mise en œuvre des procédures de protection des données personnelles (Analyses d'impact, procédure de violation des donnés, demandes d'exercice de droits…)
• Sensibilisation et la diffusion des référentielsliésà la protection de données personnelle