Consultant(e) en protection des données, et en conformité cyber, it et ia

Job description

Au sein de Sia Partners, vous intégrerez notre Global Business Line Cybersecurity, Data Protection & Resilience Services. Encadré(e) par des experts chevronnés Data Protection, vous accompagnez nos clients sur les problématiques suivantes :

● Préparer et réaliser des audits de conformité aux normes de protection des données, ainsi qu’aux exigences légales et règlementaires en matière de cybersécurité, IT et IA, en vue de formaliser des préconisations de mise en conformité ;

● Définir et déployer la stratégie et la feuille de route de programmes de mise en conformité en matière de protection des données, Cybersécurité, IT et IA ;

● Conseiller et accompagner des clients dans l’élaboration et la mise en œuvre de politiques, procédures, pratiques et outils de protection des données en adéquation avec leurs enjeux opérationnels, organisationnels et de conformité ;

● Gérer et instruire des projets dans une démarche de « privacy by design & by default », en adoptant une approche par les risques adaptée au contexte des clients ;

● Cartographier les usages des données (sur la base notamment d’ateliers métiers, d’un registre des traitements existant, de politiques internes, etc.) ;

● Réaliser des analyses de risques en matière de protection des données (AIPD/PIA ou dans le cadre de Violations de données) et assister des clients dans la définition de leurs politiques de gestion des risques en la matière ;

● Réaliser les diligences requises à l’égard des tiers prestataires/sous-traitants (contrôles en amont lors de la sélection des tiers, analyse de la qualification des parties, contractualisation, encadrement des transferts ultérieurs des données, recommandations sur la mise en place de mesures techniques et organisationnelles, etc.) ;

● Sensibiliser aux enjeux liés à la protection des données et à la sécurité des données ;

● Assurer une veille permanente sur les problématiques précitées, et l’actualité des régulateurs (CNIL, ANSSI, ACPR…) en prenant un compte les enjeux de cybersécurité et des nouvelles technologies et en tirer les conséquences pour en déduire les possibles impacts sur la conformité de nos clients.

En plus de vos missions et dans le cadre de votre participation au développement interne du cabinet, vous avez la possibilité si vous le souhaitez de :

● Innover au sein de notre Sia CyberLab, où vous travaillez sur l’élaboration de nouvelles offres et solutions SaaS autour de technologies avancées et capitalisant sur notre savoir-faire unique en IA. Vous réalisez également des benchmarks et PoC de solutions Cyber du marché, tout en participant à la veille active sur l’actualité Cyber.

● Participer à l’éminence du cabinet, autour de nos expertises, en contribuant activement au plan de publication (articles, insights, livres blancs, études, webinar, etc.), et représentez le cabinet auprès des différents clubs professionnels, salons et manifestations.

● Prendre part au développement de l’activité via la conception et l’élaboration de propositions commerciales, ainsi que par l’identification de nouvelles opportunités de collaboration auprès de nos clients.

● Intégrer une Business Line de services transverses qui vous offre la possibilité, selon votre projet professionnel et souhaits de carrière d’être formé et d’intervenir également sur des missions de cybersécurité, de résilience ou risques IT et le cas échéant, bénéficier d’une passerelle vers une carrière dans ces domaines d’activités si vous en faites le choix

Qualifications

Diplômé(e) d’une grande école d’ingénieurs, d’une grande école de commerce ou d’une université de premier rang, vous justifiez d'au moins 1 an d'expérience auprès d’un cabinet de Conseil, fournisseur de solutions/services, ou côté client final au sein d’un grand groupe.

● Vous avez une connaissance d’un ou plusieurs standards, normes et référentiels de Protection des données personnelles et/ou cybersécurité, notamment RGPD, CCPA, IA Act, ISO, ISO, LPM, HDS, RGS, SecNumCloud, PASSI, Directive NIS 2, Cyber Act, DORA, Cloud Act, ISO x, Ebios RM, etc. Une expérience d’un contrôle CNIL, de gestion d’incidents de fuite de données ou sur des solutions DLP serait appréciée.

● Une certification reconnue au niveau international serait un plus : Certified DPO, CIPP/e, CIPM, ISO, ISO, OneTrust ou équivalent.

● Vous maîtrisez le français et l'anglais (oral et écrit), au regard de la dimension internationale de notre cabinet et de nos clients.

Additional information

Sia est un employeur qui souscrit au principe de l’égalité d’accès à l’emploi. Tous les aspects de l’emploi, tels que le recrutement, les promotions, la rémunération, ou les sanctions sont basés uniquement sur les performances, les compétences, et le comportement des employés ou les besoins de l’entreprise.