Frédérique Triffaux
GRC - Chef de projet Compliance
GRC Compliance and Risk management
RSSI - Data Protection Correspondant
Industry & Software
53 ans
Permis de conduire
Situation professionnelle
En poste
Ouverte aux opportunités
GDPR & Compliance Reprenstative
Raynet (ARaymond)
Depuis février 2025
Grenoble
France
- Correspondante RGPD au sein de Raynet pour le Groupe ARaymond :
- Tenue du registre
- Participation aux projets Groupe
- Gestion des demandes d'exercice de droits
- Contrôle de la conformité
- Sensibilisation interne
- Tenue du registre
- Responsable de la conformité au RGPD et aux textes européens :
- Veille européenne
- Conformité avec les textes en matière de protection de la donnée au niveau mondial (Chine, USA etc.)
- Application des textes dans le cadre de l'organiation
- Conseil aux product managers et aux équipes
- Veille européenne
- Mise en confomité NIS 2 secteur de l'industrie et des SI
- Sensibilisation
- Mise en conformité des procédures
- Sensibilisation
- Participation à la certification ISO 27001 :
- Suivi du Système de Management de la Sécurité de l'Information (SMSI)
- Réalisation d'audits internes pour identifier les risques et les vulnérabilités en matière de sécurité de l'information.
- Développement et mise en œuvre des politiques et des procédures de sécurité pour garantir la conformité aux normes ISO 27001.
- Collaboration avec les parties prenantes internes et externes pour assurer une communication efficace et la réussite du processus de certification.
- Suivi du Système de Management de la Sécurité de l'Information (SMSI)
- Groupe mondial : Rédaction des documents en anglais, certification ISO 27001 en anglais/français
DPO & Chef de Projet Compliance
fulll
Novembre 2020
à février 2025
- Depuis 2022, DPO déclarée à la CNIL
En charge du Registre des traitements de fulll en tant que Responsable de traitement et sous-traitant
Conseil à la Direction de fulll en matière de données personnelles et protection de la vie privée - Depuis 2021 : Membre de l'équipe Projets "Compliance" avec le RSSI. En charge des projets Certifications (ISO 27001, ISO 27701), du management du SI et de la protection des données.
Gestion des fournisseurs (au sens du SMSI), analyse de risques et plan de traitement associé, revues des accès, audits internes.
Préparation des audits de certification annuels et participation.
Revues régulières et audits de pôles et d'activité et mise en œuvre des actions de remédiation. - Sensibilisation et veille :
Formations dispensées sur la protection des données & le RGPD
Formations internes relatives à la sécurité et au SMSI
Veille sur la Protection de la vie privée et les données personnelles ainsi que tout ce qui touche au SI, à la veille sur les menaces et aux mesures de sécurités - 2020 - 2021 RSSI de l'ancienne entité de Fulll (Ibiza software).
Maintien du SI et de la certification ISO 27001.
RSSI / Product Manager
Ibiza Software
Novembre 2019
à 2021
- Product Manager sur l'outil de paie : Gestion de 2 équipes de
- Développement New Stack
- Développement Javascript sur le legacy
- Déploiement de version
- Développement New Stack
- Méthode Spotify/Scrum sur cycle de 2 fois 15 jours avec Kick-off, Refinement, stand-up meetings etc.
- Depuis décembre 2019 : maintien de la certification ISO 27001 - SMSI d'Ibiza
Sensibilisation des collaborateurs, analyse de risques, suivi des indicateurs et des fournisseurs, plan de traitements des risques, documentation du SI et méthodes, Revue de Direction, gestion de audits internes et externes (certification ISO 27001)
Product Owner & coach agile
Cegid
Janvier 2017
à 2019
- Extension de la fonction de Product Owner (Analyse des besoins, roadmap, backlog) sur :
- un produit de facturation/CRM/Suivi des temps et activité
- Reprise de données et intégration avec d'autres applications de Cegid ou externes
- Analyse sur les besoins d'API avec les Grands Comptes
- un produit de facturation/CRM/Suivi des temps et activité
- Product Owner d'une équipe de 8 personnes
- Coach Agile depuis 2019
Assister les équipes qui démarrent, autant le Scrum Master que le PO dans leur nouveau rôle.
Mise en place de méthodes, procédures et documentations internes (Scrum).
Product Manager - Product Owner
Cegid
Depuis 2011
- Stratégie et Roadmap produit
- Adéquation aux besoins des clients/utilisateurs et priorisations du fonctionnel
- Veille concurrentielle
- Mise sur le marché de nouvelles offres (notamment en Saas & applis mobile et Web).
-Réalisation des documents Produit (plaquettes, dossier de commercialisation)
- Traduire ces besoins pour les équipes de développement (roadmap/backlog)
- Adéquation aux besoins des clients/utilisateurs et priorisations du fonctionnel
- Suivi des clients/utilisateurs et consultants
- Suivi des clients Grands Comptes et intégration des demandes spécifiques dans le produit.
- Journées d'échanges et de promotion avec les utilisateurs des groupes de travail ou lors de congrès et conventions.
- Formation des consultants métier.
- Information régulière des commerciaux sur les nouveautés du produit
- Présentation du produit et formation des clients Grands comptes
- Suivi des clients Grands Comptes et intégration des demandes spécifiques dans le produit.
- Veille légale, rédaction d'actes et collaboration rédactionnelle
- Rédaction d'actes juridiques
- Supervision et intégration des actes du partenaire rédactionnel
- Rédaction d'actes juridiques
Chargé Qualité
Cegid
Avril 2008
à 2011
- Suivi et contrôle Qualité (relations avec le développement, tests produits)
- Rédaction de documents (fiches versions, notes techniques, FAQ, scénarios de tests)
- Démarrage et formation de l'ensemble des utilisateurs d'un grand groupe d'expertise comptable français et international
- Intégration de la méthode Scrum (et des pratiques Agile) en tant que Team Member et Scrum Master
- Suivi et contrôle Qualité (relations avec le développement, tests produits)
Support Client - Consultant-Formateur
Cegid
Juin 2002
à avril 2008
- Support clients niveau 2 sur les produits de paie et juridique
- Consultant formateur sur les produits de paie et juridique
- Support clients niveau 2 sur les produits de paie et juridique
Chargé Qualité
Fiducial Informatique
2000
à 2002
- Produits Huissiers et Avocats & Avoués
- Suivi et contrôle Qualité (relations avec le développement, tests produits).
- Rédaction de documents (fiches versions, notes techniques, FAQ, scénarios de tests).
- Suivi et contrôle Qualité (relations avec le développement, tests produits).
-
Google Workspace (outils) / Slack
Expert
-
Office 365 (Teams, suite Office...)
Expert
-
Data Legal Drive (Outil DPO)
Expert
-
Arengi GDPR / Risk Management
Avancé
-
Azure Devops
Avancé
-
Outils de Roadmap ( aHa ! et Product Board)
Avancé
-
Github / Notion
Bon niveau
-
Gestion de Projet
Avancé
-
ISO 27001
Avancé
-
ISO 27701 LI (certified HS2)
Avancé
-
Scrum / méthodes Agiles
Avancé
-
Anglais
Avancé
-
Espagnol
Bon niveau
-
Japonais
Intermédiaire
-
Chinois
Intermédiaire
- Sauveteur Secouriste du Travail (renouvellement annuel)
- Formation Sécurité Incendie (renouvellement annuel)
- Droit des technologies de l'information et de la communication (ou TIC)
- RGPD et contrats électroniques
- Droit de la cybersécurité
Maîtrise en droit européen, options :
- droit des sociétés
- droit anglo-américain des contrats
- propriété intellectuelle
- Photographie (amateur)
- Cinéma
- Kendo
- Tir à l'arc (niveau régional au lycée)