Patricia CHEMALI
Expert Senior Protection des Données | RGPD & Risque
Salaire / Taux journalier
Paris, France
Freelance
Expertises
À propos
Introduction
Experte indépendante en cybersécurité et protection des données avec 30 ans d'expérience et 70 références clients. Certifiée ISO 27001:23, ISO 27005:22, DPO et CIPM, j'accompagne les entreprises dans leur mise en conformité RGPD, l'implémentation de SMSI et le management du risque cyber. J'apporte une expertise complète alliant conseil stratégique, audits de conformité et DPO externalisé pour sécuriser vos données et optimiser votre gouvernance.
Expérience de travail
Data protection Senior Expert - Indep
edataprivacy.fr
janv. 2023 - Présent
3 ans 10 mois
Paris, France
Accompagnement des entreprises : domaines RGPD, SMSI, Risque, Management de transition... 30 ans d'expérience 70 références Nombreuses success stories
DPO as a Service
Fonction externalisée
janv. 2018 - Présent
8 ans 10 mois
69340 Francheville, France
Véritable plate-forme, totalement adaptée aux besoins de l’entreprise, en tant DPO as a Service je coordonne, informe, conseille, gère, contrôle et sensibilise les personnels de l'entreprise. Un service expert facturé au forfait, un forfait évalué au plus juste (évaluation par nb de traitements) - (dégressivité en cas de groupement de demandes). Accompagnement à la demande : Une véritable souplesse dans la relation de conseils, totale prise en charge des actions à mener, un service de proximité.
Data Protection Expert - Security & Compliance
Senior Consultant Data Protection - Compliance
janv. 2013 - Présent
13 ans 10 mois
The new European Data Privacy regulation (GDPR) brings a considerable amount of questioning for European entities and any others working with EU. Question about Governance, security, lawfulness of the processing, IT issues... First of all am I concerned?, If yes how to be compliant? These are questions I am answering for different entities since the divulgation of the 1st draft of this regulation (2012). IDENTIFY THE RISKS - Audit of the processes, governance, risk assessment (optimization of certification process ISO 27K)/ Analysis and reports / recommendations for compliance. (since 2012: Pharma, multi center - clinical trials; Inssurance Groups, Charity Business) - Awareness: indoor events - Data privacy workshop and training sessions - Governance of DP: Création of policies and procedures. Drafting of Manuals and guidance notes. - Data classification: DPIA - Risk assessment - accuracy-efficiency-integrity of the Data PROTECTION, SECURITY ISSUES - Audit of IT Security policies. - Drafting of security procedures - Ethical issues - Relations with local authorities (CNIL & CCTIRS for France) - Awareness - GDPR + Solvency 2, Bâle 2, SOC 2, ISO 27001-27002 ... DATA PROCESSING/TRANSFER MAPPING - REGISTERS - Measure the gap - Be compliant DATA as Company's assets – Data valuable thanks to an apropriate contract policy. - Valorisation : create a strategy, and implement it. Licensing in / out, cross Licenses, share of rights... - Intellectuel Property consulting.
Freelance
janv. 2016 - Présent
10 ans 10 mois
Région de Paris, France
Data Protection Consultant Freelance
janv. 2017 - Présent
9 ans 10 mois
Région de Paris, France
Consulting Data Protection Freelance : Méthodologie adaptable à toute forme d'entreprise Process et outils d'audit selon norme internationale Optimisation des certifications et procédures internes de l'entreprise Elaboration de plan de mise en conformité - plan d'actions à mener (méthode déclinable en prog de 20 à 150 actions selon les entreprises) Chefferie de projets Mise en oeuvre (optimisation des expertises et processes internes de l'entreprise) Formation des personnels Communication
EXPERT SENIOR PROTECTION DES DONNÉES
janv. 2016 - mai 2018
2 ans 5 mois
Région de Paris, France
Data Protection Expert Senior
Freelance (Self employed)
janv. 2023 - août 2023
8 mois
Paris, France
Externalisation des activités de DPO (Secteurs Formation, Sport, Prévoyance, Organismes publics...) Accompagnement à la mise en place de SMSI Audit de conformité / SMSI Conduite du changement
Umanis
mars 2018 - juil. 2023
5 ans 5 mois
Paris, France
Expert sénior protection de la donnée - conseil, audit, DPO
mars 2018 - juil. 2023
5 ans 5 mois
Paris, France
GDPR PRACTICE MANAGER - DPO MANAGER
avr. 2018 - déc. 2022
4 ans 9 mois
92300 Levallois-Perret, France
Audit de traitements - préparation à la certification RGPD des traitements Création de plateforme de conformité Création, industrialisation et mise en place d'un pôle de DPO externalisés et DPO à la carte. Services proposés aux Entreprises : Aide ponctuelle au DPO désigné - Audit de traitements, conduite de DPIA, analyse sécurité ou juridique.... Services proposés aux PME : Prise en charge des activités de DPO, ou désignation de DPO + DPO à la carte (Secteur banque, assurance, pharma, markéting, ESN...) Services proposés au secteur public : Prise en charge des activités de DPO - mutualisation de la fonction entre plusieurs organisme.
Consultant sénior Privacy
avr. 2018 - déc. 2022
4 ans 9 mois
Région de Paris, France
Expert en protection des données (SME) - Directeur de projet
Groupe Delachaux
juil. 2018 - oct. 2018
4 mois
92700 Colombes, France
Groupe international Mise en conformité de 4 entités du groupe Mise en place d'un DPO groupe mutualisé
Formation
Université Paris Nanterre
DEA, Droit privé
1988 - Présent
38 ans 10 mois
Université Droit et Santé Lille II
Diplôme Universitaire, Droit de la propriété intellectuelle
2002 - Présent
24 ans 10 mois
Université Droit et Santé Lille II
Master II, Droit de la Propriété Intellectuelle - Données - Biotechnologies et NTIC
2002 - Présent
24 ans 10 mois
Skills4All - Spécialiste du digital learning certifiant
Risk Manager IT - ISO 27005:22, Risque Cyber
2024 - 2024
1 an
Skills4All - Spécialiste du digital learning certifiant
ISO 27005 Certification, Risque Management
2023 - 2024
2 ans
PECB
Certification ISO 27001: 2022 Lead Implementor, Cybersécurité
2023 - 2023
1 an
Skills4All - Spécialiste du digital learning certifiant
ISO 27001:2022, Cyber sécurité
2023 - 2023
1 an
ANSII
Cybersécurité, Sécurité / sûreté de l''information des systèmes informatiques
2021 - 2021
1 an
Certification DPO
CDPO
2020 - 2020
1 an
Lycée Jeanne Hachette Beauvais
Baccalauréat, Littéraire - A3 (3 langues vivantes et latin)
1979 - 1982
4 ans