Data Governance Specialist

Contexte

En tant que planificateur et opérateur de transport public, la STIB est soumise à la directive européenne NIS2, qui impose la mise en place de mesures appropriées en matière de cybersécurité, notamment dans le domaine de la gestion et de la protection des données.

Par ailleurs, dans le cadre de sa stratégie Data, la STIB souhaite renforcer la fiabilité, la sécurité et la valorisation de ses données en mettant en place une gouvernance pragmatique et adaptée aux besoins de l’organisation. Cette démarche vise à améliorer la qualité, la documentation, l’accessibilité et la compréhension des données afin d’en garantir la cohérence et d’optimiser leur exploitation.

Main Mission

Le Data Governance Specialist joue un rôle central dans la définition, la mise en œuvre et le maintien du cadre de gouvernance des données de la STIB. Il contribue à la conformité de l’entreprise aux exigences réglementaires, notamment celles issues de la directive NIS2, et soutient l’exécution de la stratégie Data de l’organisation.

À ce titre, il intervient sur deux axes principaux (le premier étant prioritaire) :

Assurer la conformité aux exigences NIS2 relatives à la gestion et à la protection des données critiques

En collaboration étroite avec le DPO, le CISO, l’Enterprise Architecture, le Document Management Office ainsi que les équipes métiers et IT concernées, le Data Governance Specialist participe à la définition et à la mise en œuvre des dispositifs de gouvernance nécessaires.

Phase 1 : Gouvernance et identification des données critiques

• Inventorier, cartographier et classifier les données critiques ainsi que leurs flux et dépendances.
• Définir les politiques, standards et procédures de gestion des données.

Phase 2 : Protection des données

• Définir les exigences de protection des données critiques selon leur niveau de classification.
• Veiller à la mise en œuvre des mesures de sécurité, de sauvegarde et de restauration.

Phase 3 : Gestion des accès

• Définir et faire appliquer les règles d’accès aux données selon les besoins métiers et le principe du moindre privilège.
• Assurer le contrôle et la revue des accès aux données critiques.

Phase 4 : Sensibilisation et adoption

• Former et sensibiliser les collaborateurs aux bonnes pratiques de gestion et de protection des données.
• Accompagner l’adoption de la gouvernance des données et soutenir les actions de conduite du changement.

Déployer les principes de gouvernance des données dans les initiatives métiers et Data

En collaboration avec les équipes métiers et le département Data & Analytics, le Data Governance Specialist veille à l’intégration des bonnes pratiques de gouvernance dans les projets de la feuille de route Data.

Il accompagne le Data Governance Officer au sein de l’équipe D&A en veillant à :

• Assurer la qualité, la découvrabilité, l’accessibilité et la documentation des données.
• Définir et maintenir les rôles, responsabilités et processus de gouvernance.
• Garantir la maîtrise des données de référence (MDM), du data lineage et de la modélisation des données.
• Contribuer à la sélection, au déploiement et à l’adoption des outils de gouvernance des données.

Profile

• Expérience significative en gouvernance des données et qualité des données (+7 ans).
• Excellente compréhension des cadres de gouvernance des données (par exemple, DAMA-DMBOK).
• Solides compétences en matière de documentation et de présentation.
• Compréhension approfondie des méthodologies et technologies des données afin de collaborer efficacement avec les équipes Data Management et IT.
• Expérience pratique des outils de gouvernance des données et de gestion des métadonnées (par exemple, Collibra, Informatica, Ovaledge, …).
• Aptitude à apprendre rapidement et faire preuve d’autonomie.
• Capacité à établir un réseau interne pour aligner différents acteurs, avec des compétences en négociation.
• Excellente capacité de communication, capable d’expliquer des méthodologies complexes en termes simples et solide connaissance en gestion du changement.
• Excellentes compétences en leadership pour mener à bien ces différentes tâches.
• Maîtrise du français et/ou du néerlandais ; la maîtrise de l’anglais est un atout.

Nice to have

• Connaissance de la règlementation NIS2.
• Connaissance des standards et régulations (ISO/IEC 38505, ISO 8000, GDPR, …).
• Connaissance de la modélisation des données (UML).
• Connaissance de la modélisation de flux des données (Archimate).
• Expérience professionnelle dans des secteurs réglementés (finance, santé, secteur public).

Informations additionnelles : La mission peut être reconduite pour une durée maximale (durée initiale comprise) de : 880 jours ouvrables.