Pierre BOUFFAY
DPO Externe - Expert RGPD / I&L
Conformité RGPD
Sécurité des SI
Gouvernance SI
Sens de l'écoute
Pragmatique
Colombes (92700) France
Situation professionnelle
Consultant
Ouvert aux opportunités
Présentation
EN RESUME (#LIL, #RGPD, #SSI)
Spécialiste informatique, avec une appétence certaine pour la sécurité des Systèmes d’Information (SI) et la protection des données à caractère personnel (DCP), je me suis spécialisé dans ces domaines.
Mon expérience associée à ces compétences me permettent d'appréhender les problématiques des organisations avec une vision à 360°.
Spécialiste informatique, avec une appétence certaine pour la sécurité des Systèmes d’Information (SI) et la protection des données à caractère personnel (DCP), je me suis spécialisé dans ces domaines.
Mon expérience associée à ces compétences me permettent d'appréhender les problématiques des organisations avec une vision à 360°.
Consultant RGPD / DPO externe
Ataraxie-IT
Depuis mai 2016
92700 Colombes
- Accompagnement conformité Loi Informatique & Libertés, RGPD
- DPD/DPO Externe :
- Editeur d'applications mobiles (confidentiel)
- Add Value Assurances
- CRF Conseils
- IFOCOP (Institut de Formation Commerciale Permanente)
- ISTEC
- Editeur d'applications mobiles (confidentiel)
- Missions d' audit/accompagnement conformité RGPD effectuées :
- PiDieM
- Kinetico France
- ClickCall
- Froid77
- Sotubema
- Add Value Assurances
- FFSE Production
- ISTEC
- PiDieM
- Accompagnement TPE/PME, Professions Libérales : gestion de la sécurité des SI en s’appuyant sur les normes ISO 27xxx, guides de l’ANSSI … :
- Sécurité des réseaux et des postes de travail
- Politique de mots de passe
- Gestion des identités et des accès
- Plan de sauvegardes
- Sensibilisation
- Mise en place politique de sécurité
- Charte d’utilisation du SI
- Sécurité des réseaux et des postes de travail
RSI à temps partagé
William SARL
Septembre 2017
à février 2018
76400 Mont-Saint-Aignan
- Pilotage Système d’Information interne
- Développement offre cybersécurité et transformation numérique à destination de la clientèle du cabinet
Consultant et dirigeant
ACP2 Info
2008
à avril 2015
Freelance
92700 Colombes
- Pour le compte d'Howa Tramico, équipementier Automobile
• Pilotage et mise en œuvre projet migration de données dans le cadre de l’évolution d’un système d’information (ERP).
• Gestion et déploiement infrastructure sur site industriel local
• Maintien en condition opérationnelle du SI de la filiale Pullflex
• Support utilisateurs
Responsable de Projets SI
Tramico
2004
à 2008
- Pilotage projet EDI dans le cadre du projet ERP JDE Oneworld.
- Pilotage et mise en œuvre flux EDI
- Support utilisateurs
Responsable Système d'Information
Pullflex
1995
à 2003
- Management de 2 personnes (techniciens informatiques) sur le site industriel (37).
- Garant de la cohérence et de l’évolution du système d’information
- Gestion des relations avec les prestataires externes
- Conception, réalisation et maintenance de Datamarts (Commercial, Achats)
- Mise en place d’outils analytiques Comptable avec Business Objects.
- Suivi et évolution des progiciels de gestion (Commercial, Comptabilité, GPAO)
- Support utilisateurs
- Gestion du parc micro et du réseau
- Gestion de la sécurité du SI : politique de mot de passe, gestion des droits d’accès, plan de sauvegarde.
ISO/CEI 27001:2013 Système de Management de la Sécurité de l'Information / Implementer
PECB Certified Data Protection Officer
Certificat de spécialisation Délégué à la protection des données (DPD/DPO)
CNAM
Octobre 2016
à juin 2017
Objectifs pédagogiques
En savoir +
- Connaitre le statut et les missions du délégué à la protection des données (DPD / DPO)
- Approfondir ses connaissances du RGPD et de la nouvelle loi française sur la protection des données personnelles
Objectifs pédagogiques
En savoir +
- Maîtriser les cadres conceptuels et méthodologiques de la démarche d'audit.
- Appliquer cette démarche aux différentes composantes du système d'information.
Certifications
ISO/CEI 27001:2013 SMSI Implementer (LSTI)
Décembre 2020
ISO/CEI 27001:2013 Système de Management de la Sécurité de l'Information / Implementer
PECB Certified Data Protection Officer
Septembre 2022 (renouvellement)
PECB Certified Data Protection Officer
Compétences
Données à caractère personnel
- DPO
- Conformité RGPD
Sécurité des SI
- Sécurité informatique
- Sécurité des SI
- ISO 27001
Gestion de projet
- Gestion de projet
- Bénévolat : "Le Bouquin Volant" - Gestion informatique