Série Alumni CRANIUM | Anastasiya Maisenia, Data Privacy Specialist chez MSD
Anastasiya Maisenia n’est pas arrivée dans le domaine de la protection des données par hasard. Depuis 2018, elle construit son parcours avec un objectif clair, depuis son premier poste dans le secteur informatique, dans son pays d’origine, la Biélorussie. Une période particulièrement stimulante, puisqu’elle coïncidait avec la première vague de mise en œuvre du RGPD.
Aujourd’hui, Anastasiya est Data Privacy Specialist chez MSD, un leader mondial dans les domaines des médicaments, des vaccins et des solutions de santé. Elle y est la référente en matière de protection des données pour le marché Belux.
Nous avons échangé avec elle sur son passage du conseil à un grand groupe international, les compétences qui l’accompagnent encore aujourd’hui, et les raisons pour lesquelles la sensibilisation reste, selon elle, l’un des outils les plus sous-estimés du métier.
« C’est le socle de mon profil professionnel. »
Anastasiya a rejoint CRANIUM en janvier 2021, où elle est restée pendant deux ans et demi. En tant que Senior Privacy Consultant, elle a accompagné des clients basés en Europe, au Royaume-Uni et aux États-Unis, issus de secteurs très variés. Ses missions allaient des audits de conformité à la mise en œuvre complète de programmes de protection des données, en passant par l’exercice du rôle de Déléguée à la protection des données (DPO).
Cette diversité était particulièrement exigeante. Et c’est justement ce qui lui a tant plu.
« La courbe d’apprentissage était très raide », raconte-t-elle. « Mais chez CRANIUM, l’accent était vraiment mis sur les possibilités de formation. Les connaissances que j’y ai acquises vont bien au-delà de la protection des données. J’ai aussi pu approfondir des sujets plus techniques, comme la norme ISO 27001 ou d’autres thématiques liées à l’informatique. Sans oublier l’ensemble des compétences techniques et relationnelles que j’y ai développées et qui constituent encore aujourd’hui le socle de mon profil professionnel. »
Selon elle, les compétences relationnelles se sont révélées tout aussi précieuses que les connaissances techniques. Les formations en communication lui ont notamment appris à traduire des exigences réglementaires complexes en messages clairs et compréhensibles pour tous les niveaux de l’organisation.
« Lorsqu’on échange avec une entreprise où le niveau de connaissance du RGPD varie d’une personne à l’autre, il faut savoir adapter son discours. C’est une compétence que j’ai vraiment développée chez CRANIUM. »
« Le secteur pharmaceutique a toujours été mon objectif. »
Le passage d’Anastasiya chez MSD ne doit rien au hasard. Au cours de ses études universitaires, elle s’est spécialisée en protection des données et en propriété intellectuelle dans le contexte pharmaceutique. Chez CRANIUM, elle avait déjà accompagné plusieurs clients du secteur. Cette combinaison entre solides bases académiques et expérience de terrain a rendu son passage vers un poste en entreprise tout à fait naturel.
« Le secteur pharmaceutique m’a toujours attirée », explique-t-elle. « En y ajoutant l’expérience que j’avais acquise chez CRANIUM auprès de clients du secteur, la transition s’est faite très naturellement. Tout s’est déroulé de manière très fluide. »
Chez MSD, elle a découvert une organisation de la protection des données à l’image d’un groupe international : structurée, étendue et adaptée à la complexité de l’entreprise. Au cœur du dispositif se trouve une équipe centrale chargée de la protection des données, soutenue par un réseau de Privacy Stewards présents dans chaque marché local.
« Chaque marché dispose d’un Privacy Steward chargé de superviser le programme de protection des données au niveau local », explique Anastasiya. « Pour ma part, j’assure ce rôle pour le marché Belux. »
Elle coordonne également un réseau interne plus large de Privacy Stewards répartis dans différents départements. Elle les décrit comme les « yeux et les oreilles sur le terrain ».
« Les personnes peuvent être à la fois le plus grand risque… et le plus grand atout. »
Lorsque l’on demande à Anastasiya quel est, selon elle, le levier le plus important pour assurer la conformité en matière de protection des données, sa réponse est immédiate : la sensibilisation.
« Tout commence par les personnes. Elles représentent le principal risque en matière de sécurité de l’information et de protection des données. Mais lorsqu’elles comprennent les processus et les appliquent correctement, elles deviennent aussi votre plus grand atout. »
Dans son rôle actuel, cette conviction se traduit par une stratégie de communication menée tout au long de l’année. Elle organise des campagnes de sensibilisation, des formations adaptées aux différents métiers et de nombreuses autres initiatives.
« Tout le monde n’est pas expert du RGPD. Nous adaptons donc nos formations à chaque public et nous nous appuyons sur des exemples concrets afin que les messages restent simples à comprendre. Nous rappelons aussi régulièrement que nous sommes disponibles. Si vous travaillez avec un nouveau fournisseur ou que vous mettez en place un nouveau processus, contactez-nous. Nous devons pouvoir évaluer les risques suffisamment tôt. »
Cette vision, précise-t-elle, ne s’est pas construite uniquement chez MSD. Elle trouve son origine chez CRANIUM.
« Sensibilisation et bonne communication vont toujours de pair. C’est un message que Bavo et Bart mettaient constamment en avant chez CRANIUM, et je continue à l’appliquer aujourd’hui. Où que je travaille, j’essaie de mettre en place une communication de qualité, régulière et durable. »
Un membre de l’équipe un jour, un membre de l’équipe toujours.
Même si Anastasiya a quitté CRANIUM, le lien est resté intact. Lorsqu’on lui demande quels sont ses meilleurs souvenirs, elle pense immédiatement aux moments de convivialité partagés avec ses collègues : les fêtes de Nouvel An, les soirées pizza après le travail…
« La soirée sur le thème de James Bond reste sans doute mon meilleur souvenir », confie-t-elle.
À celles et ceux qui envisagent aujourd’hui de rejoindre CRANIUM, Anastasiya adresse un message :
« Foncez. Si vous souhaitez construire une carrière dans la protection des données, que vous débutiez ou que vous cherchiez à développer votre expérience, c’est vraiment l’endroit idéal. Pendant toute la durée de mon parcours chez CRANIUM, je me suis toujours sentie soutenue. Vous avez le choix des projets. Si vous avez envie de découvrir un nouveau secteur ou de relever un nouveau défi, toutes les portes sont ouvertes. »
Anastasiya Maisenia est Data Privacy Specialist et Privacy Steward pour le marché Belux chez MSD.
