Descriptif du poste: En tant qu'acteur clé de la confiance envers notre système de gestion de la sécurité de l'information, le Business Security Officer est en veille permanente des menaces pouvant impacter Orange ou ses clients, et son expertise fait l'objet de certifications métier reconnues par nos clients et par les autorités. A la croisée des enjeux clés de la réussite du cloud (sécurité et fiabilité), le Business Security Officer intervient sur des activités très variées, pour lesquelles les qualités d'analyse et de flexibilité sont essentielles. Dans le cadre de cette offre, vous intégrez le Bureau de Sécurité d'OB et prenez la responsabilité de la sécurité des données personnelles et principalement autour du Règlement Général sur la Protection des Données (RGPD) référent OB et représentant pour OB analyses de risques suivi de l'activité animation et sensibilisation Vous voulez en savoir plus ? Vos activités sont multiples : vous fournissez le support au Product Owner lorsque celui-ci doit réaliser son analyse de risque des données personnelles (Privacy Risk Assessment, PRA) vous vous assurez que les actions de remédiation identifiées dans les PRA sont bien réalisés vous vous assurez que les PRA sont revus régulièrement vous assurez le support nécessaire au Product Owner pour que les informations nécessaires soient mises à disposition pour les différents contrats clients vous assurez un reporting régulier vers le bureau central RGPD d'OB vous mettez en place et vous supervisez le process autour de l'évaluation des risques sur les offres non standard vous coordonnez la sensibilisation autour du RGPD et plus généralement données personnelles au sein d'OB vous intervenez dans certaines avant-ventes client pour conseiller autour de l'aspect gestion des données personnelles L'anglais est indispensable sur ce poste. Orange Business ayant une dimension internationale, les documents peuvent être rédigés soit en français soit en anglais selon le contexte et vous vous exprimez régulièrement en anglais. Profil recherché: Titulaire d'une formation supérieure Bac +4/5 (école d'ingénieur ou Master Informatique), une première expérience réussie dans la Cybersécurité. Vos connaissances des bonnes pratiques d'architecture sécurisée. Connaissance des fondamentaux concernant l'organisation du management de la sécurité de type ISO 27001 et ISO27002. Intérêt profond sur la réglementation des données personnelles Esprit critique et constructif Excellentes capacités d'analyse, de rédaction, de communication, et de conviction Savoir négocier et s'imposer Savoir partager, communiquer et présenter Gérer un projet et animer en transverse Autonome Anglais courant tant à l'oral qu'à l'écrit