Voici la liste indicative des activités envisagées pour répondre au cahier des charges. Cependant, le cahier des charges détaillé et/ou la liste des activités seront finalisés au moment de la publication de l’appel d’offres.

• Concevoir, mettre en œuvre et maintenir le programme de protection des données et de confidentialité de l’organisation.
• Détermine les exigences de conformité en matière de protection des données et de confidentialité en évaluant les stratégies et les exigences commerciales.
• Diriger la mise en œuvre du système de gestion des informations de confidentialité (PIMS) dans l’ensemble de l’organisation.
• Assurez-vous que le cadre de gouvernance des données de l’organisation est conforme aux exigences de protection des données et de conformité internationale et dirigez les efforts pour mettre en œuvre et maintenir les technologies de gouvernance des données.
• Assurez-vous que les pratiques de gouvernance de la confidentialité, d’architecture de la confidentialité et de gestion du cycle de vie des données sont mises en œuvre à l’aide de solutions technologiques appropriées.
• Diriger les efforts de mise en œuvre et de maintenance des technologies techniques de protection des données telles que la découverte et la classification des données, la prévention des pertes de données, les évaluations d’impact sur la protection des données, le cryptage des bases de données, le cryptage et la gestion des clés.
• Fournir une expertise technique et des orientations sur les questions de souveraineté des données, de transferts de données transfrontaliers, de conservation des données et d’accords de partage de données intercontinentaux aux parties prenantes concernées.
• Promouvoir la confidentialité dès la conception et réaliser des évaluations d’impact sur la confidentialité (PIA) pour répondre aux spécifications de conformité lorsque l’entreprise traite des données sensibles ou personnelles.
• Mesurer et rendre compte de la conformité des opérations commerciales avec diverses lois sur la protection des données, en particulier avec le règlement général sur la protection des données (RGPD).
• Concevoir et appliquer des cas d’atténuation des risques liés à la confidentialité et mettre en évidence toutes les pratiques et activités à haut risque auprès de la haute direction.
• Diriger les efforts visant à promouvoir les normes de protection des données de l’industrie, les directives et les exigences de conformité réglementaire liées à la protection des informations et au cloud computing, telles que ISO 27701, Cloud Security Alliance (CSA), NIST 800-53, SSAE16 et SABSA, etc.
• Participer à la réunion d’évaluation du projet et à la réunion de mise à jour du projet pour garantir que la protection des données et la confidentialité sont correctement intégrées dans toutes les initiatives commerciales et sont conformes aux normes et aux exigences réglementaires.
• Travailler avec le responsable de la sécurité de l’information pour mettre en œuvre les politiques de sécurité des données convenues et garantir qu’une surveillance pertinente est en place pour se protéger et vérifier les violations potentielles de données.