Bonjour,

Je suis RSSI (Responsable de la Sécurité de Systèmes d'Information) depuis 10 ans, et DPO (Data Protection Officer) depuis 4 ans. Je dirige une équipe pluri-disciplinaire qui est en charge de la sécurité des données et des systèmes (cybersécurité), et de la conformité aux lois et réglementations ayant trait aux données personnelles - telles que le RGPD en Europe (Règlement Européen sur la Protection des Données) ou le PIPEDA au Canada. Auparavant j'étais Directeur Informatique d'une BU localisée au Royaume-Uni.

Mes responsabilités sont (entre autres) :
- Rôle de conseil auprès de la Direction et des unités opérationnelles qui désirent mettre en place des traitements informatisés sur les données
- Formation et sensibilisation du personnel
- Sécurisation des systèmes
- Tenue du registre de traitements (inventaire des traitements de données)
- Réalisation d'audits des risques et audits d'impact
- Réponse aux demandes des clients ou des employés concernant leurs données
- Coordination des équipes internes (IT, conformité et SSI)
- Audit des unités de production et des sous-traitants, et revue de contrats

J'ai un parcours atypique, ayant fait une formation initiale de nature littéraire (LEA) puis commerciale (MNI). J'ai commencé ma carrière dans le marketing et la communication, avant de basculer dans l'informatique et notamment dans le e-commerce au début des années 2000. Par la suite j'ai suivi des formations courtes spécialisées pour compléter mes connaissances (administration de systèmes Linux, réseaux, firewalls, gestion de projets, SEO, puis plus récemment CIL/DPO).

N'hésitez pas à me contacter si vous souhaitez en savoir plus sur mon métier,
À bientôt,
Gregory