Sarra B.

– Accompagnement des filiales du groupe SNCF (Transilien, Orfea, SVD, SVI, Lyria, Captrain, Ouigo, etc.) – Revue d'avenants de sous-traitance – Intégration des exigences de la protection des données personnelles dès la conception des projets – Tenue du registre des traitements via l'outil Dastra – Rédaction et animation des supports de sensibilisation RGPD – Rédaction des documents de conformité (mentions d'information, etc.) – Préparation des audits internes – Réalisation des PIAs via l'outil Dastra – Traitement des demandes d'exercice de droits – Analyse des violations des données – Réalisation des audits de conformité (sites web & applications)

– Rédaction des politiques, procédures, chartes et notes internes RGPD – Revue et négociation des avenants de sous-traitance – Analyse de la conformité des appels d'offre – Tenue du registre des traitements via l'outil OneTrust – Gestion de la conformité RGPD des fournisseurs – Rédaction des notes juridiques sur la conformité RGPD – Création des supports de sensibilisation RGPD

– Analyse des process (analyse d'impact, analyse des risques) – Revue des procédures en protection des données – Analyse et suivi des violations de données – Gestion du projet d'évaluation du niveau de maturité des filiales d'Arval – Création des supports de formations internes (RGPD, loi marocaine) – Analyse et veille juridique en droit de la protection des données personnelles – Animation de la communauté DPO/DPC des entités d'Arval

– Rédaction des livrables sur plusieurs thèmes (traitement des données de santé, délégué à la protection des données personnelles, traitement des données sur les sites web et applications mobiles, etc.)

– Sensibilisation sur la protection des données personnelles – Tenue du registre des traitements – Traitement des demandes d'exercice des droits – Rédaction des documents de conformité (formulaire de consentement, Clauses Contractuelles Types (CCT), NDA, des clauses de protection des données, etc.) – Mission en Côte d'Ivoire: Cadrage de la mise en conformité à la réglementation ivoirienne applicable en matière de protection des données pour la filiale du groupe Cloud Temple West Africa.