Consultant Confirmé – Data Privacy, Cybersécurité & Conformité

Contexte

Onepoint recherche un(e) Consultant(e) confirmé(e) pour accompagner ses clients dans leurs projets de transformation et de mise en conformité en matière de protection des données personnelles, de cybersécurité et de gestion des risques. Vous intégrerez les exigences de Security & Privacy by Design dès la conception des solutions et interviendrez sur des missions d'assistance aux DPO et de gouvernance de la conformité Data.

Vous travaillerez au sein d'équipes pluridisciplinaires auprès de grands comptes de différents secteurs, sur des missions à forts enjeux stratégiques, réglementaires et opérationnels.

Principales responsabilités

Gouvernance des risques Cyber & Data

• Réaliser les analyses Security & Privacy by Design sur des applications et solutions Cloud
• Identifier et évaluer les risques cyber, Data, réglementaires et de conformité
• Évaluer les impacts en matière de confidentialité, d'intégrité et de disponibilité des informations
• Définir les recommandations et plans d'actions associés

Protection des données personnelles & accompagnement DPO

• Cartographier et qualifier les traitements de données personnelles, contribuer à la tenue du registre des traitements
• Évaluer la conformité au RGPD et aux réglementations locales, définir les plans de mise en conformité
• Accompagner les DPO : gestion des demandes d'exercice des droits, analyse des violations de données, documentation et reportings
• Réaliser ou accompagner les Privacy Impact Assessments (PIA/AIPD) et assurer le suivi des mesures de réduction des risques

Accompagnement des projets

• Animer des ateliers avec les équipes métier, IT, sécurité, juridique et Data Privacy
• Conseiller sur les exigences Security & Privacy by Design et leur déclinaison opérationnelle
• Suivre la mise en œuvre des plans d'actions jusqu'à leur clôture
• Produire les livrables de gouvernance et les restitutions aux parties prenantes

Coordination internationale

• Collaborer avec des équipes locales et internationales
• Interagir avec les DPO, RSSI, juristes, architectes, Product Owners et fournisseurs
• Participer à la gouvernance des projets

Profil recherché

• Formation Bac+5 (école d'ingénieurs, université ou école de commerce) avec spécialisation en cybersécurité, systèmes d'information ou gestion des risques
• Au moins 3 ans d'expérience en cabinet de conseil, audit ou fonction Data Privacy, DPO, Cybersécurité, Risques ou Conformité
• Bonne connaissance des référentiels de cybersécurité (ISO 27001, NIST, OWASP) et méthodologies d'analyse de risques (EBIOS RM, ISO 27005)
• Maîtrise du RGPD et enjeux opérationnels de protection des données ; connaissance des réglementations connexes (AI Act, Data Act, DMA) constitue un atout
• Capacité à conduire des analyses de risques et Privacy Impact Assessments, formuler des recommandations et piloter des plans d'actions
• Excellentes compétences en animation d'ateliers et coordination de parties prenantes
• Solides capacités d'analyse, synthèse, rédaction et communication
• Autonomie, rigueur, esprit d'équipe et sens du conseil
• Anglais professionnel courant

Qualités attendues

• Rigueur et sens de l'organisation
• Esprit d'initiative et autonomie
• Esprit d'équipe et sens du service client
• Adaptabilité et capacité à évoluer dans des environnements en transformation