Gaëtan Fernandes

- Délégué à la protection des données externalisé et consultant en cybersécurité pour le compte de l'éditeur de solution Kiplin. - Suivi et gestion des affaires courantes en matière de sécurité du SI et de protection des données à caractère personnel (appels d'offre, contractualisation, ISP et privacy-by-design, etc.). - Maintien du SMSI et du socle documentaire RGPD (registre des traitements, liste des durées de conservation, MAJ des politiques de confidentialité, etc.), élaboration de politiques et procédures (PCA/PRA, socle IAM, etc.). - Accompagnement des métiers, formation et sensibilisation aux sujets SSI et RGPD. - Veille technique et réglementaire.

Creation of a legal structure enabling me to support clients as a freelancer in my chosen fields: cybersecurity, privacy, AI, governance, regulatory compliance, project management and transformation.

Pilotage de la mise à jour de la cartographie des risques SSI en intégrant les spécificités d'une vingtaine de métiers et en animant des ateliers collaboratifs avec les parties prenantes. Adaptation de la méthodologie de cartographie basée sur ISO 27001 et sur la méthodologie Groupe. Mise en oeuvre d'une approche centrée sur les risques associés aux processus métiers et supportée par une automatisation des calculs des impacts et des probabilités d’occurrence des risques. Un focus particulier a été réalisé sur la formalisation du plan de remédiation, sa priorisation et son suivi, afin d'assurer une gestion efficace et pérenne des risques dans un environnement complexe et fortement interconnecté. La cartographie et son plan de remédiation intègrent les enjeux associés aux nouvelles réglementations (cyber resilience act, AI Act, NIS2...).

- Accompagnement de clients dans la définition de leur stratégie de cybersécurité, à la définition et à l'évolution de leurs modèles organisationnels, au déploiement de solutions techniques, à la réalisation d’audits - Exemples d’accompagnements : pilotage de programme SSI et RGPD, définition de stratégie et de feuille de route SSI, analyses de risques (notamment EBIOS RM), audits de sécurité et privacy (NIST, LPM, PPST, RGPD, etc.), coordination DPO, réalisation d’AIVP et mise en œuvre du plan d’action, mise en place de registre des traitements, sensibilisation cyber et RGPD… - Participation aux activités de recrutement du cabinet : réalisation d’entretiens de recrutement, pilotage du dispositif et amélioration des process - Développement de l’offre d’expertise du cabinet, en matière de protection des données à caractère personnel et d'intelligence artificielle : pilotage des actions de développement de l’offre privacy et participation à la veille réglementaire et du marché, prospection commerciale, développement de l'expertise sur ces thématiques par le biais d’études ciblées

Participation au jury des épreuves orales de motivation pour le concours EMLV / SESAME permettant d’intégrer le Programme grande école (BAC+5) ou le Bachelor Digital & International Business (BAC+3).

Member of NOISE (New observatory for social and environmental innovation), an association whose activities include: - Raising awareness of themes related to social innovation (organisation of conferences, debates, solidarity entrepreneurship competitions, etc.) - Raising awareness of environmental issues (sustainable development week within the school, etc.) - Support (consulting and support missions for social entrepreneurs, event labelling, international micro-finance missions)

Workforce & Resource Manager within the Digital Practice of the Atos Group: - Animation of committees (management committees, resource allocation committees) - Development and monitoring of KPIs (notably concerning resources and their financial impact) - Realization of workforce milestones on projects within the scope - Realization of internal sourcing - Monitoring of external sourcing - Monitoring and supervision of the external recruitment process - Creation and implementation of the annual external recruitment plan - Supervision of external subcontracting (from sourcing to contractualization, and during the whole business relationship)

Mandate 2017/2018 - Representation and management of the association - Management of projects related to the promotion and animation of the Master DEA - Dissemination of CSR-related topics - Organization of internal events for master students and the alumni network - Organization of thematic conferences bringing together experts in the field of ethics - Production of short videos of interviews with experts, professionals and academics in the ethics and compliance sector

Compliance Officer, supervision of the Regional Banks and Crédit Agricole Group subsidiaries: - Analysis of key compliance indicators - Dissemination of procedures, monitoring of action plans - Internal and external reporting - Anti-money laundering - International sanctions - Market abuse

Student job: - Home - Registration and follow-up of files - Teletransmissions to the Social Security - Administrative management - Cash management