Un opérateur belge de transport public desservant Bruxelles, la capitale, renforce sa gouvernance des données afin de répondre aux exigences de cybersécurité de NIS2 applicables aux informations critiques. En tant que Data Governance Specialist senior, vous cartographierez et classifierez les données critiques, définirez les contrôles de protection et d’accès et collaborerez avec les équipes métier, IT et sécurité afin d’améliorer la qualité et la documentation des données dans toute l’organisation.
La mission
La priorité initiale consiste à mettre en place une gouvernance des données critiques visées par NIS2. Vous dresserez l’inventaire des domaines de données, cartographierez les flux de données et leurs dépendances, classifierez les informations critiques et traduirez ces classifications en politiques, normes, mesures de protection, exigences en matière de sauvegarde et de restauration, ainsi qu’en règles d’accès fondées sur le principe du moindre privilège. Ce travail implique le DPO, le CISO, l’équipe Enterprise Architecture, le Document Management Office, l’équipe Data & Analytics, les équipes métier et l’IT. Il fait le lien entre la conformité réglementaire et la cybersécurité, d’une part, et l’utilisation fiable des données au quotidien dans un environnement de transport public, d’autre part.
Parallèlement aux travaux liés à NIS2, vous intégrerez la gouvernance dans les initiatives de la Data roadmap de l’organisation. Votre périmètre couvre la qualité, la découvrabilité, l’accessibilité et la documentation des données, la gestion des données de référence, la traçabilité des données et la modélisation des données, ainsi que la sélection et l’adoption d’outils de gouvernance des données. Vous épaulerez le Data Governance Officer et contribuerez à définir les rôles, les responsabilités, les processus décisionnels et les mécanismes de revue. La fonction comporte une large part de gestion des parties prenantes, de présentations, de formations et de conduite du changement, afin que les pratiques convenues soient comprises et appliquées tant par les équipes métier que par les équipes technologiques.
Vos responsabilités
- Cartographier et classifier les données critiques, les flux de données et les dépendances afin d’obtenir une vision exploitable de l’exposition et des responsabilités.
- Définir et tenir à jour les politiques, normes, procédures, rôles et règles d’accès qui soutiennent NIS2 et le principe du moindre privilège.
- Traduire les classifications des données en exigences de protection, de sauvegarde, de restauration et de revue des accès, puis assurer le suivi de leur mise en œuvre auprès des responsables concernés.
- Intégrer les exigences en matière de qualité, de découvrabilité, d’accessibilité et de documentation des données dans les initiatives de Data & Analytics et des équipes métier.
- Mettre en place des pratiques cohérentes de gestion des données de référence, de traçabilité des données, de modélisation des données et de gestion des métadonnées dans l’ensemble de la Data roadmap.
- Animer des présentations, des sessions de sensibilisation et des échanges avec les parties prenantes afin de favoriser l’adoption, de résoudre les désaccords et de maintenir l’avancement.
Votre profil
Compétences essentielles
- Justifier de 7+ ans d’expérience professionnelle en gouvernance et en qualité des données, en ayant été responsable de la mise en œuvre et pas uniquement de l’analyse.
- Appliquer un cadre reconnu de gouvernance des données tel que DAMA-DMBOK et comprendre comment la gouvernance s’articule avec les pratiques plus larges de gestion des données.
- Utiliser des outils de gouvernance des données et des plateformes de gestion des métadonnées, notamment Collibra, Informatica ou OvalEdge.
- Comprendre suffisamment bien les méthodologies et technologies liées aux données ainsi que les exigences de cybersécurité pour collaborer avec Data Management, Data & Analytics, les équipes d’architecture, l’IT et les équipes métier.
- Expliquer clairement des méthodologies complexes, produire une documentation structurée et élaborer des supports de présentation efficaces pour différents publics.
- Démontrer des compétences en gestion des parties prenantes, en négociation, en communication, en leadership et en conduite du changement, tout en travaillant de manière autonome et en favorisant l’adhésion dans toute l’organisation.
Langues
- Français et/ou néerlandais : Maîtrise requise, environ au niveau CEFR C1-C2.
- Anglais : Un atout ; le niveau CEFR requis n’est pas précisé.