DELIBES NGAMENI

Faire la revue de conformité RGPD – Mettre à jour le registre de traitement (Traitements des filières RH, Légal & Éthique, DSI, Finance...) – Réaliser les analyses de risques privacy (TIA, LIA, DPIA) – Rédiger le corpus documentaire – Procédures (exercice des droits RGPD, Réversibilité, Gestion des violations de DCP...) – Documentation à diffusion externe (Mesures techniques et organisationnelles, PAS, PAQ...) Accompagner la mise en conformité NIS 2 et DORA – Construire un Système de Management de la Conformité basé sur l'ISO27001 – Élaborer une DDA 27001 (Mesures d'application, processus, contrôles permanents associés...) – Élaborer les outils d'analyse de risques cybersécurité – SPRITE pour intégrer la sécurité de l'information dans la gestion de projet – SSQ (Security Supplier Questionnaire) pour évaluer la maturité cyber des fournisseurs – BIA (Business Impact Analysis) pour identifier processus critiques et indicateurs (MTD, RTO, RPO...) – SAM (ER & SM de MITRE) pour la mise sous supervision SOC de certaines solutions. – Rédiger un questionnaire d'aide à la qualification CIF (DORA) – Piloter les tests de sécurité réglementaires et valider les comptes rendus – Élaborer de nouveaux processus de notification des incidents alignés sur NIS2 et DORA – Sensibiliser (animation des sessions, rédaction des supports de formation)

– Déployer les outils d'analyse de risques cybersécurité (ASC ≈ SPRITE; RFP ≈ SSQ; BIA, SR-OV Matrix ≈ SAM) Cf supra – Déployer les outils d'analyse des risques privacy (TIA, PIA, LIA, RFP) – Rédiger / Valider les documents techniques fournis par les prestataires (DAT/HLD, PAS, PAQ...) – Piloter les audits de sécurité des solutions (pentesting; configuration; code source) – Piloter la conformité ISO 27001, HDS, GxP de l'organisation)

– Faire la revue de conformité RGPD (Cf supra) – Rédiger les documents contractuels (Clauses Contractuelles Type v.2021, Annexes RGPD, PAS, PAQ...) – Gérer la conformité des sites web / applications (CGU, Mentions RGPD, Cookies...)

– Traiter les alertes LCB/FT, Réaliser les missions de contrôle permanent, Études des réglementations (MiCA, DORA, TFR...)