Senior Consultant

Description de l'entreprise

Sia est un groupe international de conseil en management de nouvelle génération, fondé en 1999. Nés à l'ère du digital, nous sommes augmentés par la data, enrichis par la créativité et guidés par la responsabilité. Nous collaborons avec nos clients pour relever les défis et saisir les opportunités. Dans un monde en pleine mutation, nous croyons que l'optimisme est un puissant levier de transformation. Avec une expertise couvrant un large éventail de secteurs et de services, nos 3 000 consultants accompagnent des clients dans le monde entier, depuis 48 bureaux répartis dans 19 pays. Notre expertise produit des résultats concrets. Notre optimisme change la donne.

Description du poste

Au sein de Sia, vous intégrez notre Business Line Cybersecurity & AI Trust. Notre modèle AI-first associe consultants, Forward Deployed Engineers et plateformes pour répondre aux enjeux les plus complexes et décisifs de nos clients.

Vous accompagnez de grands comptes français et internationaux de secteurs variés sur des missions qui allient conseil stratégique et delivery opérationnel, au contact des décideurs et des équipes métiers et techniques.

Cette approche, portée par notre culture entrepreneuriale, s'appuie sur nos alliances technologiques avec des leaders mondiaux de l'IA et sur les solutions du Sia CyberLab.

Votre parcours évolue avec vos ambitions et aspirations. Les passerelles entre nos offres permettent de diversifier vos missions et expertises. Vous développez vos compétences en continu et accédez à plusieurs formations certifiantes par an en cybersécurité et en IA.

Votre expertise en protection des données ou en droit du numérique occupe une place de premier plan dans cette équipe. Vous la mobilisez auprès de nos clients sur des missions de Data Privacy et d'AI Trust, aux côtés de nos spécialistes cyber, data et métiers, avec la possibilité d'élargir votre pratique aux nouvelles réglementations numériques ainsi qu'à nos autres offres de services.

En équipe projet, vous prenez en charge un périmètre de mission en autonomie et pilotez les travaux correspondants, en lien avec l'équipe managériale.

Selon les missions, vos intérêts et vos compétences, vous pourrez :

Stratégie et cadre réglementaire

• - Définir, sur votre périmètre, des stratégies et dispositifs de Data Privacy et de gouvernance de l'IA, en cadrant les objectifs et les résultats attendus selon les enjeux métiers et opérationnels ;
• - Préparer et animer des ateliers avec les parties prenantes pour cartographier les traitements de données et les usages de l'IA, préciser les besoins et éclairer les arbitrages ;
• - Analyser les exigences applicables à la protection, au partage ou à la réutilisation des données : règlement général sur la protection des données (RGPD), directive Vie privée et communications électroniques (ePrivacy), règlement sur les données (Data Act), règlement sur la gouvernance des données (DGA) ou règlement relatif à l'Espace européen des données de santé (EHDS) ;
• - Éclairer les décisions relatives aux systèmes d'IA, aux plateformes ou à l'identité numérique au regard du règlement sur l'intelligence artificielle (AI Act), du règlement sur les services numériques (DSA) ou du règlement établissant un cadre européen relatif à une identité numérique (eIDAS 2) ;
• - Traduire les exigences du règlement sur la résilience opérationnelle numérique du secteur financier (DORA), de la directive concernant un niveau élevé commun de cybersécurité dans l'Union (NIS 2), du règlement sur la cybersécurité (Cybersecurity Act) ou du règlement sur la cyberrésilience (CRA) en recommandations, contrôles et feuilles de route avec les équipes juridiques, cyber et IT ;

Mise en œuvre de la Data Privacy et de l'AI Trust

• - Accompagner la gouvernance du cycle de vie des données : fondements juridiques et consentement, classification, durées de conservation, suppression et protection des données dès la conception (privacy by design) ;
• - Réaliser ou superviser des AIPD et des analyses de risques liés aux systèmes d'IA, puis définir les mesures de maîtrise adaptées ;
• - Évaluer les risques liés aux sous-traitants, aux contrats et aux transferts transfrontaliers de données, et accompagner la définition des garanties et contrôles adaptés ;
• - Accompagner les clients lors de violations de données et de contrôles CNIL, de la qualification des faits à la préparation des réponses, des notifications éventuelles et des mesures correctives ;
• - Assurer une fonction de DPO externalisé : informer et conseiller, contrôler le respect des règles, coopérer avec la CNIL et servir de point de contact, dans le respect de l'indépendance du DPO ;
• - Orienter la conception, le déploiement et l'amélioration continue des politiques et contrôles de Data Privacy et de gouvernance de l'IA, avec l'appui de