Yann Klein

Suite à la mise en œuvre du projet de mise en conformité RGPD, j'accompagne les équipes en place afin de coordonner la finalisation des travaux IT et le démarrage du RUN.

J'assure également le lien avec l'équipe conformité / data privacy.

La mise en œuvre du RGPD (Règlement Général sur la Protection des Données) doit répondre à plusieurs exigences. Notamment, il est nécessaire de sécuriser l'accès aux données personnelles, limiter l'accès à ces données et minimiser le volume de données personnelles dans l'entreprise.

Anonymiser ou pseudonymiser les données personnelles sur les environnements de non production (développement, recette, qualification, ...) permet de répondre en partie à ces exigences, en sortant ces environnements du scope du RGPD.

Conduite du projet d'anonymisation des environnements de non production

- Recueillir les besoins des utilisateurs (Equipes métiers, équipes MOA, équipes MOE, équipes techniques)

- Synthétiser les contraintes réglementaires et les besoins utilisateurs afin de lister les données à anonymiser et proposer des règles d'anonymisation

- Suivre l'avancement du projet et s'assurer du respect des jalons

- Accompagner les changements techniques et humains induits par le projet

- Promouvoir le sujet RGPD auprès des différentes équipes

Travaux sur la conservation et la minimisation des données en production

- Définir des règles d'effacement

- Mettre en œuvre l'effacement, via de l'auto-remédiation ou de l'anonymisation

Promouvoir le sujet RGPD auprès des différentes équipes(MOE, MOA et métiers)

- Contextualiser le sujet

- Rappeler les différentes règles à mettre en œuvre dans un projet

- Montrer l'opportunité que représente le RGPD, notamment à travers un changement de paradigme

Dans le cadre d'un changement d'organisation, regrouper au sein d'un nouveau pôle "production" l'activité de 3 équipes et assurer la responsabilité hiérarchique de ces 15 collaborateurs. En parallèle de l'organisation humaine, continuer les évolutions métiers.

Réorganisation d'équipe

- Favoriser les synergies

- Optimiser les budgets

- Maintenir le niveau de service

Equipe production / exploitation (6 personnes)

- Exploitation technique et fonctionnelle (plans de contrôles périodiques : quotidien, hebdomadaire, mensuel)

- Relation avec les hébergeurs (Prosodie pour les plateformes web et Cegedim pour la collecte des flux)

- Gestion des flux santé

- Démarrage technique des clients

- Traitement des demandes clients internes

Equipe Système et réseau (4 personnes)

- Gestion du réseau et des systèmes internes

- Gestion du parc informatique et du support utilisateur

- Gestion de la téléphonie

Equipe intégration continu (4 personnes)

- Gestion des plateformes d'intégration continues (Jenkins / Git / Jboss)

- Planification de l'utilisation des ressources matérielles de l'intégration

- Préparation et planification des livraisons applicatives

Projets métiers

- Finalisation du projet TPG (Tiers payant généralisé)

* Mise en production

* Suivi du démarrage

* Détection des anomalies

* Reporting

- Etude de l'intégration de médecindirect

* Etude de l'interface avec le service médecindirect

* Analyse d'impacts sur l'existant et étude de cadrage

* Analyse d'impacts sur les normes d'échanges bénéficiaires pour nos clients

- Projet ROC

* Définition de l'architecture du projet

* Intégration dans les flux de paiements historique

* Analyse d'impacts clients

Projets transverses

- Mise en œuvre du RGPD

* Définition des règles

* Mise en œuvre des préconisations

- Préparation d'un upgrade majeur de la plateforme de production

* Mise à plat de l'existant

* Définition de la nouvelle architecture

* Planification des opérations