You're seeing this page as if you were . The main menu is still yours, though. Exit from immersion
Gaëlle B.GB

Gaëlle B.

Consultante en protection des données (DPO) / RGPD

750 €/jour
Lyon, FR
3-7 ans

Délai de réponse moyen : 1h

À propos de Gaëlle

Diplômée d'un Master 2 en Droit du Numérique de l'Université de Toulouse Capitole, j'exerce dans le domaine de la protection des données depuis 2019. Après avoir travaillé en interne pour un bailleur social de l'Isère, j'ai choisi de me réorienter vers le conseil afin de travailler avec une pluralité d'acteurs pour diversifier mes missions et secteurs d'activité de différentes tailles (TPE, PME, Multinationale)

J'ai eu l'occasion de réaliser, notamment, les missions suivantes :
- Réalisation d'audits métiers afin d'établir un plan d'actions, les registres obligatoires, analyse de maturité de la conformité au RGPD;
- Rédaction de la documentation nécessaire pour assurer l'Accountability des clients (politiques, procédures Privacy by Design, mentions d'information site internet etc.) ;
- Formation et sensibilisation des équipes opérationnelles aux enjeux de la protection des données ;
- Réalisation d'AIPD ;
- Revues et négociations contractuelles (notamment en anglais) ;
- Encadrement des transferts hors de l'UE (CCT, TIA) ;
  • Français

    Bilingue ou natif

  • Anglais

    Capacité professionnelle complète

Accepte de travailler sur site
Lyon (jusqu’à 50 km), Paris (jusqu’à 10 km), Grenoble (jusqu’à 10 km)

Expériences

  • DPO Consulting Sud Est
    Consultante confirmée en protection des données personnelles
    CONSEIL & AUDIT
    mai 2022 - Aujourd'hui (4 ans et 1 mois)
    Lyon, France
    - Réalisation de Programme de Mise en Conformité d'entreprises de toute taille (audits métiers, établissements de registres de RT/ST, analyses de maturité des structures, élaboration de plans d'action) : TPE, PME, Grands Groupes dont international (> 20k salariés) ;
    - Externalisation de la fonction de DPO de plusieurs structures notamment dans le domaine de la santé et de bailleurs sociaux ;
    - Gestion de violations de données ;
    - Gestion de demandes de droits de personnes concernées ;
    - Etablissement de toute la documentation relative à la mise en conformité au RGPD (politique de confidentialité site internet, politique cookies, clauses de sous-traitance contrat, politique interne de protection des données, clauses contrats de travail etc.) ;
    - Réalisation d'AIPD (Analyses d'Impact sur la Protection des Données)
    Gestion de projet Gestion de risques Mise en conformité RGPD Négociation de contrat Anglais
  • The Neoshields
    Consultante/Formatrice en protection des données personnelles
    CONSEIL & AUDIT
    mai 2021 - avril 2022 (11 mois)
    - Réalisation de revues / audits de conformité
    - Constitution et maintien du registre des activités de traitement
    - Gestion des violations de données
    - Réalisation d’études d’impact sur la vie privée (EIVP)
    - Veille juridique
    - Revue des contrats de sous-traitance
    - Rédaction de documents / procédures liées à la protection des données
    - Accompagnement des équipes internes dans la mise en conformité de l’Organisme
    - Construction et animation de formations liées au RGPD
    - Dispense de formations aux référents des clients et aux futurs DPO
    Gestion de projet Gestion de risques Animation de formation Mise en conformité RGPD
  • Société dauphinoise pour l'Habitat
    Chargée de protection des données et du contrôle interne
    IMMOBILIER
    août 2019 - mai 2021 (1 an et 9 mois)
    Missions :
    - Participer à l'analyse des traitements et à la réalisation des études d'impacts sur la vie privée.
    - Assister le DPO dans la formulation de ses recommandations aux fonctions opérationnelles.
    - Rédiger des notes d'analyse sur les projets et les points de droit.
    - Participer à la rédaction des procédures ou tout autre document afférent à la gouvernance des données personnelles et au respect de l'obligation d'"accountability".
    - Participer aux différents projets de l'entreprise afin de faire appliquer le Privacy by Design.
    - Adapter des modèles de contrat de protection des données et revoir les clauses contractuelles relatives à la protection des données (sous-traitants ou responsable de traitement conjoint).
    - Contribuer à l'amélioration des outillages pour renforcer le pilotage de la protection des données personnelles (suivi projet, tableaux de bord, monitoring, industrialisation des processus etc.)
    - Préparer et assurer le secrétariat des réunions de l'instance de pilotage du projet RGPD (ordres du jour, présentations, relevés de décisions).
    - Contribuer à la tenue et à la mise à jour du registre des traitements.
    - Elaborer des supports de présentation de la réglementation relative à la protection des données personnelles à destination des responsables de traitement.
    - Organiser les sessions de formation et de sensibilisation.
    - Participer aux audits de contrôle interne et aux audits des sous-traitants.
    - Assister le DPO sur les réponses à apporter aux demandes d'exercice de droits des personnes concernées.
    - Assurer une veille juridique
    Gestion de projet Mise en conformité RGPD Revue contractuelle Animation de formation

Recommandations

Soyez le premier à recommander Gaëlle

Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.

Ces profils de freelance correspondent également à vos critères

AgathaA

Agatha Frydrych

Backend Java Software Engineer

4.7

(3)

2

BaptisteB

Baptiste Duhen

Fullstack developer

4.6

(4)

5

AmedA

Amed Hamou

Senior Lead Developer

4

(2)

7

AudreyA

Audrey Champion

Web developer

4.3

(3)

4

Formations

  • M2 Droit, Numérique, IA
    Université Toulouse Capitole
    2020
    Technique contractuelle ; Etude du RGPD ; Cybersécurité ; Architecture, Réseaux et Sécurité ; Algorithme et Programmation
  • M1 Droit du Numérique
    Université Toulouse Capitole
    2019
    Etude de la protection des données (application du RGPD), cybersécurité, protection des systèmes d'information et des réseaux, commerce électronique, propriété littéraire et artistique/intellectuelle.

Compétences (26)

Catégories