Bienvenue sur le profil Malt de Kolia !
Localisation et déplacement
- Localisation
- Paris, France
- Peut travailler dans vos locaux à
-
- Paris et 50km autour
- Lille et 20km autour
Préférences
- Durée de mission
-
- ≤ 1 semaine
- ≤ 1 mois
- entre 1 et 3 mois
- entre 3 et 6 mois
- Secteur d'activité
-
Préfèrerait éviter:Conseil & audit
- Taille d'entreprise
-
- 1 personne
- 2 - 10 personnes
- 11 - 49 personnes
- 50 - 249 personnes
- 250 - 999 personnes
+1 autres
Vérifications
Charte du freelance Malt signée
Consulter la charte
Langues
Catégories
Compétences (24)
- Methodologies
-
Débutant Intermédiaire Confirmé
- Security
-
Débutant Intermédiaire Confirmé
-
Débutant Intermédiaire Confirmé
-
Débutant Intermédiaire Confirmé
- Tous
-
Débutant Intermédiaire Confirmé
-
Débutant Intermédiaire Confirmé
-
Débutant Intermédiaire Confirmé
-
Débutant Intermédiaire Confirmé
Kolia en quelques mots
Cette double casquette, marketing digital et systèmes d'informations, lui assure une vision sécuritaire et innovante des projets ou programmes à leur conception et dans leur évolution.
Il dispose de compétences (juridique, fonctionnelle et technique) très recherchées comme d’adresser efficacement des programmes LPM et GDPR, définir la stratégie SSI, réaliser des exercices de cyber crises, l’audit des vulnérabilités, la gestion de plan de remédiation et la mise en œuvre de solutions de gestion des identités et de protection des données.
Portfolio
Expériences
Sia Partners
Conseil & audit
Consultant senior en Cybersécurité Spécialiste Conformité des Données - En tant que freelance
• Gestion des risques de sécurité de l'information : Réalisation d'analyses de risques (EBIOS v2010, EBIOS RM, ISO27005, etc.) ; Réalisation de cartographies des risques SSI et intégration dans le référentiel des risques opérationnels ; Audit des solutions du marché.
Gestion de la sécurité : prend en charge l'élaboration et la mise en œuvre d'un plan de surveillance des risques clés ; Identification, gestion des accès et optimisation ; Gestion des comités de pilotage; Rédaction de documentation et de guides ; Rédaction de PSSI et chartes de sécurité ; Etude d'opportunité pour la mise en place d'un SMSI, Mise en place de règles de gestion (IAM Management).
• Gestion de crise : Préparation et animation d'exercices de gestion de crise cyber ;
• Protection des données : gestion des processus et programme de confidentialité ; Conseils et assistance dans l'identification, la mise en œuvre et le maintien des politiques, procédures et pratiques de protection des données et de confidentialité ; Fournir une expertise et un soutien pour les programmes de formation et de sensibilisation à la protection de la vie privée ; mise en œuvre du CCPA ; Gestion des Cookies / flux de consentement.
• Pilotage des programmes et projets : Animation des Comités de Pilotage et des Comités de Projets ; Réalisation d'indicateurs de pilotage et de suivi d'avancement ; Suivi de production sur les dépenses affectées au projet ; Gestion de la relation client ; Coordination des consultants impliqués dans la mission et suivi de l'avancement des chantiers.
MY BODY FLAGS
Conseil & audit
Responsable Opérations EMEA des Données Marketing RGPD - En tant que freelance
• Maintenir et améliorer la qualité des données client européennes dans les bases de données marketing
• Examiner et comprendre la stratégie de conformité GDPR définie pour nos clients en tant que DPO externe
• Construire et exécuter des cas de tests pour confirmer la conformité des systèmes d'information
• Gérer les demandes internes et externes, valider leur lisibilité, y répondre
• Examiner et rechercher de manière indépendante les demandes de données et les problèmes de qualité des données à l'aide d'outils et de techniques appropriés
• Interpréter les résultats et les présenter aux équipes des ventes, du marketing et de la protection des données.
• Faire des demandes d'améliorations au service relatif.
• Tester et challenger les flux de données pour l'assurance qualité et l'expérience utilisateur.
• Effectuer des tâches supplémentaires selon les besoins pour un flux de travail et d'informations efficace, fluide et rapide
MRSIDN
Agence & SSII
Responsable Conformité RGPD & PCA
- Coordination entre les entreprises / fonctions pertinentes;
- Collaboration avec les professionnels de la protection des données et de la protection des données, de l'informatique, du droit et des affaires;
- Collaboration pour la création et la maintenance de la documentation des conditions RGPD pour le traitement et d'autres documentations requises;
- Collaboration avec des unités d'affaires et des fonctions juridiques et mondiales.
Prévention des Risques SI / Matériels/ Humains & Gestion de Crise :
- Informations sur la prévention des risques
- Audit des meilleures pratiques BCP
- EBIOS Analyse des risques et règlements connexes
- Cartographie des risques et des vulnérabilités
- Support, aide et formation des utilisateurs
Continuité d’Activité :
- Elaboration et présentation des scénarii de menaces au COMEX / COPIL
- Audit par rapport aux bonnes pratiques du PCA
- Analyse de risques EBIOS et réglementations en rapport
- Mise en Conformité et Construction d’un PCA et PRA
- Mise en place de mesures et contremesures
- Mise en place d’une formation continue Test & Learn
- Aide à la mise en place de la certification ISO-27001
MY BODY KNOWLEDGE
Santé & bien-être
Privacy / Data Protection Office Program Manager
Processus et Programmes de normes et Conception de la Confidentialité
Gestion de programme de confidentialité
Gestion de projet pour améliorer l'efficacité, gestion du changement sur des sujets spécifiques liés à la confidentialité tels que :
→ Téléconsultation et e-santé
→ Mise en œuvre de la CCPA (conformité à la loi californienne sur la protection des consommateurs)
→ Gestion des cookies / des flux de consentement (assurer l' affichage d'un flux de consentement, noms de domaine, création d'un référentiel de site + processus de création de standards, alignement technologique, etc.)
Project Management Office (PMO) pour former la future équipe de Data Protection Office (DPO) à Maurice
Missions spécifiques avec des partenaires consultant juridique pour améliorer la performance globale et l'efficacité
Gestion du programme de confidentialité :
Gérer des comités de pilotage
Structurer l'effort de confidentialité sur WW internet (stratégie globale, définition des objectifs, priorités, répartition des sujets, feuille de route, gestion des risques, sensibilisation/communication, documentation, etc.)
Mettre en œuvre d'un cadre standard pour soutenir l'effort du DPO/DPD Délégué à Protection des Données (étapes de mise en conformité à la conception, création de modèles, etc.)
Structurer la Confidentialité auprès du réseau de partenaires Coachs, Entraîneurs personnels et autres Praticiens (via l'application mobile donc à travers le monde)
Edvance Groupe EDF - Groupe EDF
Energie
Responsable Senior RGPD
Collaborer avec le DPO pour fournir des conseils et une assistance dans l'identification, la mise en œuvre et la maintenance des politiques, procédures et pratiques de protection des données et de confidentialité du groupe.
Collaborer avec le DPO et des unités opérationnelles et des fonctions légales et mondiales pour documenter, suivre et gérer les projets de mise en œuvre et d'évaluation de la protection de la vie privée et les engagements relatifs à la feuille de route du programme de confidentialité;
Collaborer avec le DPO et les intervenants clés pour fournir de l'expertise et du soutien relativement aux programmes de formation et de sensibilisation à la protection de la vie privée;
Collaborer pour soutenir le développement et la mise en œuvre d'un plan de surveillance des risques clés pour la confidentialité des données qui soutient la conformité
Edvance Groupe EDF - Groupe EDF
Energie
DPO Externe
Assurer une veille des réglementations en matière de protection des données et un benchmark décisionnel du G29 sur les audit et sanctions d’organisations ;
Informer et conseiller EDVANCE concernant le respect des lois et réglementations applicables en matière de confidentialité des données ;
Participer au déploiement de la politique de protection des données personnelles sur l'ensemble du périmètre ;
Assurer le suivi des politiques et processus Données Personnelles ad hoc pour EDVANCE, en adaptant ceux définis au niveau du Groupe EDF ;
Analyser et conseiller les opérationnels sur tous les projets impliquant des données personnelles (animation, étude de nouveaux projets et applications en mode “privacy by design”, réponse aux questions des opérationnels, réalisation de PIA, etc.) ;
Assurer la bonne gestion des demandes d'exercice de droits, de réclamations et de requêtes formulées par les personnes concernées (partenaires/fournisseurs/prestataires/sous-traitants) en concertation avec le Groupe EDF pour la filiale EDVANCE et en avoir reçu l'autorisation ;
Compléter et tenir à jour le registre des traitements sur BookMyData – logiciel RGPD développé par DIGITEMIS ;
Être le correspondant des autorités de contrôle, en particulier la CNIL en concertation avec le Groupe EDF pour la filiale EDVANCE et en avoir reçu l'autorisation ;
Traiter les incidents liés aux données personnelles, y compris les notifications de violation de données, les résolutions et les mesures correctives.
CYBORG INTELLIGENCE
Ressources humaines
GDPR & SSI Manager - En tant que freelance
Rédaction de PSSI et chartes de sécurité,
Etude d’opportunité de mise en place d’un SMSI
Développement site web Cyborg Intelligence :
- Mise en conformité RGPD dans le SI et applications
PCA et gestion de crise
CYBERMAKER
Agence & SSII
Consultant Senior RGPD & SSI
- Optimisation qualité de l'Information sur la RGPD pour les parties intéressées
- Amélioration de la visibilité entreprise par l'approche marketing internet
- Etude et Appui à l'élaboration de réponses aux Appels d'Offres
PROTIVITI
Agence & SSII
EMEA PMO GDPR Manager
Servir en tant qu'expert clé du programme des projets RGPD pour assurer la gestion de projet pour la mise en œuvre du RGPD et d'autres exigences réglementaires en matière de confidentialité des données - y compris le développement d'échéanciers, de jalons, de livrables et de plans généraux pour les projets.
Coordonner les activités / fonctions pertinentes et les principales parties prenantes afin de garantir que toutes les échéances des projets de confidentialité du RGPD sont respectées.
Collaborer avec les professionnels de la protection des données et de la vie privée pour fournir des conseils et une assistance dans l'identification, la mise en œuvre et la maintenance des politiques, procédures et pratiques de protection des données et de confidentialité des entreprises du groupe.
Collaborer pour assurer la création et la maintenance appropriées de la documentation des conditions RGPD pour le traitement et d'autres documents requis;
Collaborer avec des unités opérationnelles et des fonctions légales et mondiales pour documenter, suivre et gérer les projets de mise en œuvre et d'évaluation de la protection de la vie privée et les engagements relatifs à la feuille de route du programme de confidentialité;
Collaborer avec les intervenants clés pour fournir de l'expertise et du soutien relativement aux programmes de formation et de sensibilisation à la protection de la vie privée;
Fournir des rapports et autres demandes d'assistance au Bureau de la protection des données et de la vie privée pour administrer la gouvernance et le suivi du programme de protection des données et de la vie privée, y compris, mais sans s'y limiter: et la destruction du processus de données selon les instructions d'une autre partie (la division EMEA du groupe au Royaume-Uni);
Créer et tenir à jour des rapports et des métriques réguliers et ad hoc, y compris le statut de la mise en œuvre et de l'avancée du programme RGPD et de confidentialité;
Collaborer pour soutenir le développement et la mise en œuvre d'un plan de surveillance des risques clés pour la confidentialité des données qui soutient la conformité permanente au Règlement Général à la Protection des Données.
MEVIA ALUMNFORCE
Agence & SSII
Responsable Adjoint Conformité RGPD et Sécurité des Systèmes d’Information
DATA CLOSED FIELD
Agence & SSII
Consultant en sécurité & protection des données numériques
Assistance au développement de plateforme et des projets en créant les politiques et processus au niveau métier, production et applicatif pour assurer les relations avec l’autorité de contrôle pour toute question relative au traitement ou au dispositif de protection des données personnelles.
Direction, coordination, planification, organisation et réalisation d’analyses de risques Sécurité et les activités de Conformité avec les Politiques de Sécurité internes (gestion d’un outil GRC – Gouvernance, Risques, Conformité ainsi que les Standards de sécurité), nationales, européennes GPDR-Règlement sur la protection des données personnelles, les certifications et normes (PCI DSS, ISO/CEI 27001, 27005).
1 recommandation externe
Consultez les recommandations qu'a reçues Kolia