Paul Fouquet

Université de Lille 2 • Architecture et management des systèmes d'information. Isefac Bachelor/Isefac Alternance/ISG/Xp School/ISG Luxury - Droit du Numérique (Protection et Gestion des DCPs, Responsabilité des hébergeurs, Publicité en ligne, Droit à l'image) - Droit du Commerce Électronique - Culture Juridique Lv1 (Droit du travail et méthodologie juridique) - Culture Juridique Lv2 (Droit des sociétés et responsabilité) - Droit du Travail - Éthique et Protection des Données (sensibilisation vis-à-vis des traitements de données personnelles)

Recruté afin d’intégrer le service Cybersécurité et protection des données. Le projet de service Cyber a été annulé entre mon embauche et mon intégration. • Audit des contrôles généraux informatiques (Revue des contrôles automatisés et revue de la fonction informatique ou des processus métiers) ; • Revue de migration ; • Analyse de données ;

• Chef de projet Audit Conformité (réalisation/supervision des audits de conformités Protection des données/cybersécurité) basé sur le RGPD et les normes ISO 27001, 27002 et 27701 ; • Mutualisation (mutualiser une mission de DPO sur plusieurs magasins dans une même région) ; • Constituer et mettre à jour un registre d’activités de traitement ; • Assurer le contrôle interne : identifier et réaliser des AIPD/PIA : analyses d’impact relative à la protection des données sur la vie privée ; • Rédiger les documents & procédures liés à la protection des données ; • Accompagner les équipes et opérationnels dans la mise en conformité ; • Sensibiliser à la culture de la protection des données personnelles ; • Analyses de conformité des partenaires (Sous-traitance ; Co-responsabilité ; Traitements hors UE…) ; • Préparer les opérationnels aux éventuels contrôles (CNIL) et les accompagner au cours d’un contrôle ; • Privacy By Design (incorporer la protection des données dès la conception d’un nouveau traitement) ; • Définir les mentions d’informations et assurer le suivi des oppositions et retraits de consentements (par exemple vis-à-vis du démarchage) ; • Répondre aux demandes d’exercices de droits des personnes concernées ; • Assurer la documentation, le suivi et la résolution des violations de données (fuites et pertes par exemple) ; • Construire et animer les formations liées à la conformité et à la cybersécurité ; • Clients notables : E.Leclerc ; Rautureau Appleshoes ; Clinique du Cèdre

• Rédaction de documents / procédures liées à la protection des données ; • Accompagnement des équipes dans la mise en conformité ; • Sensibilisation à la culture de la protection des données personnelles ; • Privacy by design ; • Audit de sites web ;

Mise en conformité RGPD d'un logiciel a priori (privacy by design) Conseils juridiques et opérationnels en propriété intellectuelle et en protection des données personnelles. Formation et sensibilisation du personnel à la protection des données Rédaction Juridique (Conditions générales d'achat, cession de droit d'auteur, Conditions générales d'utilisations, Bandeau RGPD)