Consultant RGPD - O365

Dans le cadre de sa politique de conformité RGPD, un groupe de protection sociale doit mettre en œuvre des traitements de purges de données personnelles couvrant l'ensemble de son patrimoine applicatif (applications interconnectées, bases de données hétérogènes) et de ses données non structurées (environnement O365). Vous interviendrez en tant que Consultant SI spécialisé RGPD pour coordonner et sécuriser l'ensemble de ces travaux.

Pilotage du programme de purge

Animer et suivre le programme de purge dans une logique PMO : élaboration et maintien du planning, suivi des actions par applicatif, reporting régulier auprès du DPO et des parties prenantes SI

Coordonner les équipes techniques, métiers et RGPD pour garantir l'avancement des travaux

Priorisation & analyse des risques

Définir et appliquer une grille de priorisation basée sur la sensibilité des données (santé, financières, RH) et les volumes concernés

Identifier les applicatifs présentant le niveau de risque le plus élevé en l'absence de purge effective

Analyse du SI & gestion des dépendances

Cartographier les relations entre applicatifs et identifier les impacts techniques liés à la mise en place de purges : flux inter-systèmes, contraintes d'intégrité référentielle, dépendances amont/aval

Formuler des recommandations adaptées à l'architecture SI pour sécuriser les suppressions sans rupture de service

Données non structurées & environnement O365

Accompagner la suppression et l'archivage des données non structurées : messagerie Exchange/Outlook (politiques de rétention, purge des boîtes mail), SharePoint et OneDrive (bibliothèques de documents, durées de conservation)

Déployer des politiques de labellisation via Microsoft Purview (sensitivity labels, retention labels) pour automatiser la gestion du cycle de vie des données

Indispensables :

Expertise en gestion des durées de conservation, politiques et cycles de vie des données

Solide expérience en pilotage de projet et coordination multi-acteurs dans un contexte RGPD

Maîtrise de la cartographie applicative et des flux inter-systèmes

Expertise Microsoft O365 : Purview, politiques de rétention, labellisation

Maîtrise de la suppression sécurisée de données dans des environnements hétérogènes

Rigueur, autonomie et capacité à gérer un périmètre applicatif complexe