La Fédération internationale des Sociétés de la Croix-Rouge et du Croissant-Rouge (FICR) est le plus grand réseau humanitaire au monde, avec 191 Sociétés nationales de la Croix-Rouge et du Croissant-Rouge membres. La FICR s’appuie sur la triple stratégie « Réponse, résilience et respect » (Triple R) pour mettre en œuvre sa Stratégie 2030. Elle intervient lors de catastrophes et de crises, garantissant une action humanitaire rapide, coordonnée et menée localement. La FICR soutient ses membres dans le renforcement de la résilience de leurs communautés face aux enjeux climatiques et environnementaux, sanitaires et de bien-être, ainsi que migratoires et de déplacements de population. La FICR promeut le respect de ses principes fondamentaux : humanité, impartialité, neutralité, indépendance, volontariat, unité et universalité, notamment dans son travail sur les valeurs, le pouvoir et l’inclusion. La FICR concentre son action sur son mandat principal – sa raison d’être – qui consiste à assurer la coordination stratégique et opérationnelle, la diplomatie humanitaire, le développement des Sociétés nationales et la redevabilité.
La FICR est dirigée par son Secrétaire général et a son siège à Genève et cinq bureaux régionaux en Afrique (Nairobi) ; en Amérique (Panama) ; en Asie-Pacifique (Kuala Lumpur) ; en Europe (Budapest) ; et au Moyen-Orient et en Afrique du Nord (Beyrouth), ainsi que des bureaux de représentation, des centres de services et des délégations à travers le monde.
La FICR est dirigée par son Secrétaire général et son siège se trouve à Genève, en Suisse. Elle dispose de cinq bureaux régionaux en Afrique, en Asie-Pacifique, au Moyen-Orient et en Afrique du Nord, en Europe et dans les Amériques. La FICR compte également des délégations de pays et des délégations sectorielles à travers le monde. Le siège de Genève et la structure de terrain (régionale, sectorielle et nationale) constituent ensemble le Secrétariat de la FICR.
La FICR applique une politique de tolérance zéro à l’égard de tout comportement incompatible avec les buts et objectifs du Mouvement international de la Croix-Rouge et du Croissant-Rouge, notamment l’exploitation et les abus sexuels, le harcèlement sexuel et toute autre forme de harcèlement, l’abus d’autorité, la discrimination et le manque d’intégrité (y compris, mais sans s’y limiter, les malversations financières). La FICR respecte également des principes stricts de protection de l’enfance.
Contexte du poste
Dans la quasi-totalité des pays, les citoyens s’appuient de plus en plus sur une gamme diversifiée de services numériques (via leurs appareils mobiles, par exemple) pour interagir avec les administrations locales, les entreprises et les services communautaires. Cette transformation affecte déjà l’aide humanitaire. Pourtant, la fracture numérique demeure un défi majeur et persistant, tant au niveau national que local.
La nécessité d’une transformation numérique réussie et à grande échelle est urgente. La transformation numérique de la FICR et de ses 191 membres est un processus complexe qui requiert une action concertée et le soutien de tous les membres. C’est pourquoi la FICR a récemment élaboré une stratégie de transformation numérique, approuvée par son Conseil d’administration en mai 2021.
Le Département de la transformation numérique (DTN) est pleinement responsable de la mise en œuvre de la stratégie de transformation numérique et de son impact positif sur les 191 Sociétés nationales membres de la FICR. Le DTN assure le pilotage stratégique et accompagne le Secrétariat de la FICR ainsi que le réseau des membres dans l’adaptation et l’innovation des services humanitaires, en s’appuyant sur les services numériques, la prise de décision fondée sur les données et d’autres opportunités de transformation numérique, conformément à la Stratégie 2030 de la FICR. Par ailleurs, le DTN est chargé du développement et de la mise en œuvre des services de transformation des activités, des technologies de l’information et de la numérisation au sein du Secrétariat de la FICR, contribuant ainsi à la transformation des 191 Sociétés nationales, en définissant la vision et en mobilisant les parties prenantes autour de cette transition numérique.
Objectif du poste
(…Suite de la section Contexte organisationnel)
Le titulaire du poste relève de l’unité IA et Gestion des données (« unité IA et Données »), elle-même rattachée au directeur de la DTD. Les autres unités et équipes relevant du directeur de la DTD comprennent l’unité Architecture d’entreprise, Stratégie et Planification, l’unité Développement et Gestion numériques, l’équipe Infrastructure et Sécurité, ainsi que l’équipe Gestion des services et des terminaux à l’échelle mondiale. Sous la direction du directeur, ces unités et équipes font partie de l’équipe de direction mondiale de la DTD, aux côtés du RSSI et des responsables régionaux de la DTD.
L’unité IA et Données a pour mission d’optimiser l’utilisation des données de la FICR et assure le développement et la mise en œuvre de sa gouvernance et de sa stratégie en matière de données et d’IA, en étroite collaboration avec le Bureau de la protection des données de la FICR et par le biais d’un encadrement indirect des spécialistes des données au sein d’autres départements. Elle supervise l’ensemble des opérations liées aux données, le cycle de vie des produits de données et gère la plateforme de données de l’organisation, ainsi que la coordination et le soutien des initiatives en matière d’IA.
Le responsable principal de la gouvernance des données interagira également de manière approfondie avec des experts internes et externes en IA et en données, le secteur privé, le monde universitaire, les fournisseurs externes, les vendeurs et les consultants sollicités pour mener des activités liées aux données.
Objectif du poste
Le/La responsable principal(e) de la gouvernance des données est chargé(e) d’élaborer, de mettre en œuvre et de faire respecter les cadres, politiques et normes de gouvernance des données de l’organisation afin de garantir une gestion sécurisée et éthique des données, conforme aux réglementations internationales. Ce rôle consiste à piloter le programme de gouvernance des données de la FICR, en traduisant les objectifs stratégiques de gouvernance en politiques, processus et procédures pratiques permettant une utilisation sûre et éthique des données au sein de l’organisation et protégeant les populations vulnérables. Le/La responsable de la gouvernance des données établira les structures de gouvernance des données, gérera les rôles et les responsabilités, veillera au respect des réglementations applicables, contribuera à l’amélioration de la qualité et de la sécurité des données et favorisera une culture de responsabilité en matière de données, en accord avec les principes humanitaires de la FICR et son engagement en faveur du respect de la vie privée et de la dignité. Il/Elle contribuera également à l’élaboration de l’approche organisationnelle relative à la répartition des compétences et des rôles en matière de données.
Fonctions et responsabilités du poste
Cadre et stratégie de gouvernance des données
- Concevoir et mettre en œuvre un cadre de gouvernance des données organisationnelles complet, comprenant des politiques, des normes et des exigences de conformité, aligné sur la stratégie organisationnelle, les principes humanitaires et les exigences pertinentes.
- Élaborer des feuilles de route de gouvernance décrivant la mise en œuvre progressive des politiques, des normes et des contrôles, avec des étapes clés et des indicateurs de réussite clairs.
- Définir le périmètre de la gouvernance, en identifiant les actifs de données critiques, les rôles des parties prenantes et les priorités organisationnelles nécessitant une attention particulière de la part de la gouvernance.
- Créer et maintenir des politiques de gouvernance couvrant la classification, la propriété, la gestion, la qualité, la sécurité, l’accès et le cycle de vie des données.
- Élaborer des principes de gouvernance reflétant les valeurs humanitaires de la FICR, notamment les principes de protection des données, de dignité, de transparence et de responsabilité.
Gestion de la classification et de la sensibilité des données
- Élaborer des normes de classification et des lignes directrices pour la catégorisation des données en fonction de leur sensibilité, de leur criticité et des exigences pertinentes.
- Concevoir et mettre en œuvre des stratégies d’étiquetage de sensibilité à l’aide de Microsoft Information Protection et des outils associés intégrés à Microsoft Fabric et Purview.
- Élaborez des directives d’étiquetage claires et facilement compréhensibles par l’ensemble de l’organisation.
Confidentialité et conformité des données
- Appuyer le Bureau de la protection des données dans la mise en œuvre de la politique de la FICR en matière de protection des données personnelles.
- Apporter un soutien au délégué à la protection des données (DPO) en matière de politique de gouvernance et de documentation de conformité.
- Soutenir les processus d’évaluation d’impact sur la protection des données (EIPD) pour les nouvelles initiatives en matière de données, en garantissant les principes de protection de la vie privée dès la conception. Rédiger des protocoles de réponse aux incidents et aux violations de données en coordination avec le DPO et le RSSI, en assurant une notification et une atténuation en temps opportun conformément aux exigences pertinentes.
Rôles, responsabilités et imputabilité
- Établir, attribuer et documenter la structure de gouvernance des données organisationnelles avec des définitions de rôles claires (propriétaires des données, responsables des données, dépositaires des données, utilisateurs des données) et créer les matrices RACI correspondantes.
- Soutien au développement d’une approche organisationnelle pour répartir les capacités et les rôles en matière de données, d’analyse et d’IA, à travers les dimensions back-end, support et front-end, ainsi que les rôles centralisés, décentralisés et émergents.
- Fournir une formation et un accueil aux responsables, couvrant les politiques de gouvernance, la gestion de la qualité des données, la conformité et les attentes en matière de communication.
- Mettre en place des comités et des forums de gouvernance (par exemple, un conseil de gouvernance des données, des groupes de responsables de domaine) pour faciliter la coordination et la prise de décision.
- Surveiller le rendement et la responsabilisation des rôles, en fournissant un encadrement et un soutien pour assurer une mise en œuvre efficace de la gouvernance.
Normes et surveillance de la qualité des données
- Définir les normes et dimensions de la qualité des données organisationnelles (exactitude, exhaustivité, cohérence, actualité, validité, unicité).
- Mettre en place et automatiser des indicateurs de qualité des données, des règles et des contrôles de validation alignés sur les cas d’utilisation métier et les exigences de prise de décision.
- Élaborer des protocoles d’évaluation et de surveillance de la qualité des données identifiant les actifs de données critiques et les exigences de qualité.
- Mettre en place des processus de gouvernance de la qualité des données, notamment l’identification des problèmes, leur escalade, leur résolution et l’amélioration continue.
- Surveiller les indicateurs de qualité des données, et rendre compte des tendances et des problèmes aux comités de gouvernance et aux responsables des données.
Inventaire et catalogage des actifs
- Superviser le développement et la maintenance de l’inventaire des actifs de données de l’entreprise.
Fonctions et responsabilités (suite)
- Établir des normes pour la documentation des actifs de données, y compris les définitions métier, la traçabilité des données et les guides d’utilisation.
- Mettre en œuvre et maintenir les systèmes de catalogue de données Microsoft Purview pour la découverte, la classification et la gouvernance centralisées des actifs de données.
- Coordonner les activités de catalogage au sein de l’organisation, en veillant à ce que les ressources de données soient correctement documentées et facilement accessibles.
- Surveiller l’utilisation du catalogue et fournir une formation pour favoriser une recherche de données et une gestion des actifs efficaces.
Gestion des accès et sécurité de l’information
- Élaborer des lignes directrices pour le partage sécurisé d’informations avec les équipes internes, les partenaires, les fournisseurs et les parties prenantes externes, y compris des accords de partage d’informations avec des tiers.
- Concevoir et maintenir des outils et une automatisation pour surveiller et auditer les modèles d’accès, enquêter sur les violations potentielles des politiques de gouvernance des accès et y remédier.
- Soutenir la mise en œuvre de contrôles techniques de sécurité et de confidentialité, y compris les contrôles d’accès (y compris les contrôles d’accès aux lignes et aux colonnes), le chiffrement, la pseudonymisation, l’anonymisation et le masquage, le cas échéant.
- Collaborer avec les équipes de cybersécurité sur les contrôles d’accès dans Microsoft Fabric et les plateformes associées.
Élaboration et maintien des politiques de gouvernance
- Créer et mettre en œuvre des politiques de gouvernance des données relatives à la collecte, au traitement, au stockage, à l’accès, au partage, à la conservation et à la suppression des données.
- Élaborer des politiques spécifiques aux catégories de données sensibles (exemples : données des bénéficiaires, informations de santé, données de localisation) avec des garanties appropriées.
- Surveiller la conformité aux politiques, enquêter sur les écarts et mettre en œuvre des mesures correctives.
- Maintenir une bibliothèque de politiques et un système de contrôle des versions, en veillant à ce que le personnel ait accès aux directives les plus récentes.
Communication et formation des parties prenantes
- Élaborer une stratégie de communication avec les parties prenantes pour les initiatives de gouvernance des données ciblant différents publics (direction, unités commerciales, équipes techniques).
- Dispenser une formation sur la gouvernance des données au personnel, aux responsables des données et à la direction, couvrant les politiques, les rôles, les responsabilités et les exigences de conformité.
- Fournir des conseils aux unités opérationnelles et aux équipes techniques sur l’interprétation et l’application des politiques de gouvernance.
Administration de la gouvernance Microsoft Fabric
- Configurez les paramètres de gouvernance dans Microsoft Purview, notamment les domaines, les rôles et les autorisations.
- Établir des taxonomies de catalogue de données et des structures de domaine de gouvernance alignées sur la stratégie de données de l’organisation.
- Définir et appliquer des politiques de qualité des données au sein de Microsoft Fabric et d’autres systèmes de données (tels qu’Azure SQL, Dataverse, etc.).
- Développer une collecte automatisée de la lignée des données et utiliser cette lignée pour l’analyse d’impact dans Microsoft Fabric et d’autres systèmes de données (tels qu’Azure SQL, Power BI, Dataverse, etc.) afin de soutenir les décisions de gouvernance.
- Veillez à ce que les étiquettes de sensibilité soient appliquées de manière cohérente dans les espaces de travail Fabric, Power BI et les autres systèmes de données.
Fonctions applicables à tout le personnel
- Œuvrer activement à la réalisation des objectifs de la FICR.
- Respectez et appliquez les principes de la Croix-Rouge et du Croissant-Rouge.
- Effectuer toute autre tâche ou responsabilité liée au travail qui pourrait vous être confiée par votre supérieur hiérarchique.
Éducation
Requis
- Diplôme en informatique, génie logiciel, science des données, statistiques, mathématiques ou domaine connexe.
Préféré
- Certifications en gouvernance et gestion des données.
- Professionnel en gestion de projet (PMP) ou qualifications similaires.
- Certifications Microsoft liées à la gouvernance des données, à la conformité et à Purview.
Expérience
Requis
- Plus de 5 ans d’expérience professionnelle dans le développement et la mise en œuvre de cadres, de politiques ou de normes de gouvernance des données en environnement d’entreprise.
- Expérience en matière de mise en place de la gouvernance des données dans des organisations présentant des environnements de données complexes ou des exigences réglementaires.
- Expérience professionnelle dans au moins un secteur industriel réglementé (santé, finance, développement international), de préférence au sein d’organisations humanitaires.
- Expérience en matière de gestion de parties prenantes diverses, notamment les cadres supérieurs, les équipes techniques et les unités commerciales.
- Connaissance des concepts de classification des données, d’étiquetage de sensibilité et de contrôle d’accès.
- Connaissance des dimensions, des indicateurs et des méthodes d’évaluation de la qualité des données.
- Connaissance de Microsoft Purview, des catalogues de données et des outils de gouvernance.
Préféré
- Compréhension des exigences de conformité multinationales et capacité à évoluer dans des environnements réglementaires complexes.
- Excellente compréhension des cadres, principes et meilleures pratiques de gouvernance des données. Connaissance des réglementations relatives à la protection des données, notamment le RGPD, la loi HIPAA et les lois nationales sur la protection des données.
- Compréhension des principes de protection des données humanitaires et des considérations relatives aux populations vulnérables.
- Expérience des fonctionnalités de gouvernance de Microsoft Fabric et de leur intégration à la gouvernance organisationnelle.
- Expérience en gestion de projets et de programmes.
- Expérience en matière de formation et d’accompagnement pour favoriser l’adoption des technologies et des processus par les parties prenantes.
Connaissances, compétences et langues
Requis
- Compréhension des capacités, des rôles (de gestion) et des responsabilités liés aux données.
- Résolution de problèmes : Capacité à décomposer des défis humanitaires complexes en problèmes d’apprentissage automatique solubles.
- Connaissance des principes de sécurité des données, du chiffrement et des techniques de préservation de la vie privée (notamment l’anonymisation, le masquage, etc.).
- Compétences rédactionnelles pour une documentation de politique générale claire, complète et accessible.
- Communication : Aptitude à traduire des résultats techniques pour des interlocuteurs non techniques.
- Collaboration : Capacité à travailler efficacement avec les équipes de science des données, d’ingénierie et commerciales.
- Apprentissage continu : Volonté de rester au fait de l’évolution rapide du domaine de l’IA/ML.
- Souci du détail : précision dans la qualité du code, la validation des données et la documentation du modèle.
Préféré
- Compréhension des exigences en matière de gestion des fournisseurs et de gouvernance des données tierces.
- Expérience en gestion du changement et en développement organisationnel.
- Compréhension du contexte humanitaire, des défis opérationnels et de la mesure de l’impact.
- Compréhension des opérations humanitaires et des contextes de déploiement sur le terrain.
- Connaissance des pratiques de développement agile et de l’amélioration itérative des modèles.
- Conformité et gestion des risques : Compréhension des exigences réglementaires et des stratégies d’atténuation des risques.
- Conception des processus : Capacité à établir des processus et des flux de travail de gouvernance reproductibles.
Langues
Requis
- Maîtrise de l’anglais oral et écrit.
Préféré
- Bonne maîtrise d’une autre langue officielle de la FICR (français, espagnol ou arabe).
Compétences, valeurs et commentaires
Valeurs : Respect de la diversité ; Intégrité ; Professionnalisme ; Responsabilité.
Compétences clés : Communication ; Collaboration et travail d’équipe ; Jugement et prise de décision ; Relations avec la société civile et la clientèle ; Créativité et innovation ; Établissement de la confiance.
