SRC Solution a la qualification PASSI – Prestataires d’Audit de la Sécurité des Systèmes d’Information sur les activités d’audit organisationnel et physique et d’audit d’architecture.
Cette qualification permet à SRC Solution d’attester de sa conformité vis-à-vis du référentiel d’exigences PASSI, annexe du RGS (Règlement Général de Sécurité), publié par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information).
SRC Solution recherche un(e) Consultant(e) Senior Système d’Information
Vous réalisez des études et du conseil en assistance à maîtrise d’ouvrage simultanément sur plusieurs projets complexes. Vous maîtrisez les aspects techniques ainsi que la gestion de la relation avec le client et les différents acteurs du secteur (constructeurs/éditeurs, opérateurs, intégrateurs).
En complète autonomie, vous êtes garant de la satisfaction du client.
Les principales tâches associées à vos missions seront :
Le poste peut revêtir une dimension davantage stratégique (schéma directeur du SI, conseil en organisation de la DSI…), et s’adapter en fonction de votre profil.
SRC Solution recherche un(e) Consultant(e) Cybersécurité : Architecture et gouvernance
Vous réalisez des études et du conseil en assistance à maîtrise d’ouvrage simultanément sur plusieurs projets complexes en mode forfaitaire. Vous maîtrisez la gestion de la relation avec le client et les différents acteurs du secteur.
En complète autonomie, vous êtes garant de la satisfaction du client.
En avril 2016, lorsque le RGPD est entré en vigueur, de nombreux professionnels plus commerciaux que conseillers ont vanté l’intérêt du texte pour améliorer son image et donc vendre plus. En mai 2018, lorsqu’il est devenu applicable et que la plupart ont fini par comprendre l’ampleur de la tâche que pouvait représenter toute la réglementation relative à la protection des données, ils se sont tus. Le RGPD ne serait alors qu’un gouffre financier ? Pas si sûr.
Tandis que les certifications d’organismes ou de traitements particuliers de données prévues par le RGPD n’ont toujours pas vu le jour en un an et demi d’applicabilité du texte, la CNIL a mis en place deux certifications visant à qualifier les personnes exerçant le métier de DPO. Ces certifications, héritées de 40 années d’existence du régulateur français à accompagner plus que ses homologues européens les professionnels de la protection des données de l’hexagone, fonctionnent de paire. Deux référentiels du 20 septembre 2018 décrivent les conditions à remplir pour devenir organisme de certification (n°2018-317) et DPO certifié (n°2018-318).
A l’aune du premier anniversaire de l’entrée en application du RGPD, vos fils de lecture vont se remplir d’articles vous faisant comprendre que vous êtes fichus, car les violations de données et plaintes des personnes ont explosées cette année. Comme c’est anxiogène mais qu’on aime bien ça, on va en ajouter une couche !
Néanmoins, ceux qui nous lisent régulièrement le savent, nous apprécions le concret. Nous allons donc laisser les chiffres de côté et vous faire un petit top des petites actions professionnelles très répandues qui font transpirer les DPO (et proposer des pistes d’amélioration, tant qu’à y être).
SRC Solution vous accompagne à définir un plan de mise en conformité et mettre en oeuvre le plan d’actions grâce à la mise à disposition d’un consultant délégué à la protection des données (DPO) externalisé à temps partiel.