Mathilde MEZZETTA

• 2025 - Data Protection Program manager (Technip Energies) Construction d'un programme de protection de la donnée: - pilotage de plusieurs initiatives visant à sécuriser les données de l'entreprise. - cadrage du programme (définition de la vision de la structure et la gouvernance, et pilotage de l'implémentation des mesures de protection (notamment: gestion des politiques, identification et classification des données, définition des règles de sécurité, sensibilisation des employés, et suivi financier et des risques du programme). Encadrement d'un pilote dans l'environnement office 365 (mise en place de nouveaux labels sur l'outil Purview - Data Loss Prevention) • 2024–2025 - Consultante senior cybersécurité (ENGIE) auprès du RSSI du Head-quarters (Corporate) - management d’un alternant : - Conduite des RFP, analyses de risques et négociation des Plans d’Assurance Sécurité et clauses cybersécurité, coordination des pentests pour les projets infras & cyber groupe d’ENGIE; - Participation à la construction d’un process de gestion de crise; - Réponse aux incidents cybersécurité; - Accompagnement dans la gestion des vulnérabilités; - Mise en place d'une politique de device management et d’un pilote avec l’outil EDR; - Identification de points de contrôle spécifiques pour les analyses de risques de projets ayant recours à l’IA (IA Act, ISO 42001, Guidelines CNIL et ANSSI); - Formation et sensibilisation sécurité;

Gouvernance data : Création d’une stratégie de gestion de la donnée. Pilotage d’un pilote avec l’outil DLP (Data Loss Prevention) – création de labels • Audit interne et certification ISO27001 (travaux réalisés en anglais et français) : - Préparation et coordination des départements de la DSI groupe dans le cadre de l’audit interne et de l’audit de certification ISO 27001. - Plan d’action et feuille de route des actions de remédiations - Accompagnement des entités du groupe dans leur audit interne et de certification (mise en place d’un template groupe en tant que prestataire de service des entités) - Cyber assurance : réponse au questionnaire Marsh. Analyse de l’évaluation du courtier et réponse aux questions des compagnies d’assurances - Coordination des réponses sécurité & infra des clients et prospects : Pilotage d’un plan

Lead consultant Data Privacy and Compliance - DDSI Cybersecurity Department au sein Engie SA NIS2 & autres reglementations Etat des lieux NIS 1 et NIS 2 Participation à des groupes de travail avec L'ANSSI /CRE Mise en place du sondage afin d'étudier l'impact de NIS2 au sein du groupe ENGIE Suivi des autres reglementations: Cyber résilience Act, Cybersecurity Act... Rédaction de documents de conformité pour la cyber groupe - Data protection Mise en conformité RGPD au niveau groupe des traitements cyber (négociation des contrats(partie cyber), DPA (data processing agreement) en anglais. TIA (transfer impact assessment) Privacy by design et fiches registres Participation aux analyses de risques et aux security assurance plan Decision tree pour les traitements groupes Pilotage et suivi des plans d'action de DPIA (data privacy impact assessment) Presentations des traitements cyber groupe aux DPO des entités du groupe (PROCOM) Assistances aux équipes

Juriste généraliste à dominante IP/IT: Négociation et rédaction de CGV en anglais et en français, clause de force majeure en anglais et en français, rédaction et négociation de contrats informatiques en anglais et en français (maintenance, maîtrise d'ouvrage informatique, Saas, etc), marketing, de prestations de service, accord-cadre en anglais et en français.suivi du portefeuille de marques avec le cabinet de propriété industrielle. Rédaction et négociation des conditions générales de location de salle de spectacle. Suivi des contentieux. Responsable conformité: Etat des lieux de la mise en place du Pacte Anti-Corruption, registre des intermédiaires, procédure des lanceurs d'alerte. DPO: - Audit et optimisation des registres de traitements du groupe (mise en place du logiciel Onetrust). - PIA . - Suivi du process de privacy by design - Mise en place de la procédure en cas de violation de données personnelles et copilotage du plan de continuité d’activité et de reprise d’activité (PCA et PRA) du groupe en collaboration avec DSI et de la Direction Risk Management. - Audit des 27 sites internet : mise à jour en anglais et en français des différentes mentions d’information et des politiques de confidentialité et politiques de cookies. Mise à jour du bandeau de cookies à faire figurer avec l’outil One trust ; - Audit des différents sous-traitants et négociations des différents contrats(CG signées notamment) et rédaction et négociation d'avenants en anglais et en français. Mise en place d’une nouvelle procédure d’audit des mesures complémentaires pour les transferts hors UE et nouvelles CCT. - Mise à jour des politiques internes dans le cadre de la protection des données (Site internet notamment). -Mise en place de support de formation et du calendrier - Echange de bonnes pratiques avec les autres membres du groupe international UNIBAIL

Déléguée à la protection des données : pilotage et accompagnement pour la mise en conformité au RGPD du cabinet, et du réseau. - Déléguée à la protection des données: pilotage de la mise en conformité au RGPD du groupe et du réseau. Audit de conformité et création et mise en place d’un plan d’action : registre de traitement, sessions de sensibilisation, notes de procédures, formations, privacy by design, procédure en cas de violation de données personnelles et copilotage du plan de continuité d'activité (PCA), mise en conformité des sites Internet du cabinet et de la trame réseau pour le groupe. Conformité juridique : contrats de sous traitance,, mentions d'information, Charte informatique, clauses de cession de droit à l'image et clauses de confidentialité des contrats de travail. Juriste Business Affairs: PI NTIC, données personnelles, droit social des entreprises culturelles, droit des affaires, droit de la presse, droit des associations... Consultations juridiques, accompagnement dans la negociation. Audit et rédaction de contrats: contrats de cession de droits, cession de catalogue et de cession de fonds de commerce, contrats de travail dans le secteur culturel (engagement d'artistes interprètes français et étranger), contrats de licence de marque et accords de coexistence, notes juridiques, conditions générales, contrat de partenariat, contrat de coproduction, contrat de production executive, contrat de commande, contrat de sous traitance, charte informatique, politique de confidentialité et mentions légales site web (en anglais et en français) .