Petra Kustos LL.M, CIPP/E

• Développer de nouveaux modèles économiques en matière de conformité numérique dans les opérations Cloud ; • Identifier les risques liés à la protection des données et concevoir des outils d’évaluation du risque associés aux transferts de données au sein et en dehors de l’Union européenne ; • Réaliser des analyses de conformité juridique et d’interprétation légale relatives aux transferts de données, en cohérence avec les normes internationales et les standards de cybersécurité (SecNumCloud, NIS2) ; • Assurer un conseil juridique sur les questions de protection des données à l’international : transferts transfrontaliers, gestion des accès, cartographie des données, compétence territoriale, et analyses juridiques pour résoudre d’éventuels conflits de législations ; • Fournir un accompagnement juridique à la mise en place d’un registre de traitements en mode agile et adapté au secteur concerné ; • Assurer une veille réglementaire sur les évolutions en matière de protection des données et de transformation numérique (notamment Data Act et Data Governance Act) ; • Participer à la mise en œuvre de systèmes de certification répondant aux exigences des réglementations sur la sécurité et la confidentialité ; • Conseiller juridiquement le développement de nouvelles solutions techniques en conformité avec le principe de privacy by design, et contribuer à l’élaboration des volets juridiques relatifs à la protection des données dans les appels d’offres ;

• Rédiger et mettre en œuvre les politiques clients relatives à la protection des données personnelles ; • Piloter les audits selon différents critères (due diligence, RGPD, ISO 27000) et coordonner les actions avec le département Risk Advisory ; • Dans le cadre des audits de conformité, analyser les processus métiers, identifier les sources de non-conformité et les contenus illicites, élaborer un plan d’action, assurer la remédiation et réaliser le reporting ; • Accompagner la mise en place d’un dispositif d’alerte interne (whistleblowing system) ; • Développer un portefeuille clients dans le domaine de la protection des données et des nouvelles technologies ;

• Dans le cadre de la mise en conformité au RGPD : - Accompagner les métiers dans la réalisation du registre des traitements de données ; - Réviser les outils d’audit, élaborer le guide technique et les modules de sensibilisation ; - Définir la gouvernance des données dans le cadre de la confidentialité (système de gestion des demandes d’exercice des droits et des incidents) ; - Analyser les risques et réaliser les analyses d’impact ; - Rédiger les clauses contractuelles et contribuer au déploiement des politiques internes ; • Assurer une veille juridique et accompagner les questions relatives à la lutte contre la corruption (Loi Sapin II) ;

• Cartographier et analyser la conformité des traitements de données personnelles, veiller au respect du RGPD et accompagner les audits ; • Établir des états des lieux et mettre en œuvre des plans d’action correctifs ; • Informer et sensibiliser les collaborateurs aux règles de protection des données personnelles ;

• Conduite du changement : élaborer le planning et les plans d’action pour la mise en conformité ; • Choix méthodologique : assurer les formations et les interventions ; • Ateliers projet : collaborer à la mise en place des mesures techniques et organisationnelles et accompagner le Comité des DPO ;

• Négocier des contrats relatifs à la propriété industrielle, aux technologies de l’information et aux aspects numériques (Cloud, développement de logiciels, protection des bases de données) dans le cadre de la protection des données personnelles ; • Collaborer avec des startups et assurer la base contractuelle de leurs modèles économiques ; • Réaliser des audits juridiques internes sur la confidentialité et la conformité des traitements de données personnelles ;