De la fusion à l'innovation : compliance et avenir de la protection des données

Source : Techsense Magazine - W Magazine #1

Dans ce hors-série proposé par The Dots - Techsense, les équipes ont souhaité mettre à l'honneur les femmes qui façonnent la Tech au Luxembourg. Pour NSI Luxembourg, Valentina Rigatti, Head of Legal & Compliance du groupe NSI, s'est prêtée au jeu de l'interview.

Suite à la fusion entre NSI Luxembourg et CTG Luxembourg, vous avez repris les rênes du département Legal & Compliance au niveau du Groupe NSI. Comment s’est passé la fusion et quelles ont été les priorités les premiers mois à ce poste ?

La fusion entre NSI Luxembourg et CTG Luxembourg a été une étape stratégique, donnant naissance à un groupe plus fort et aux compétences élargies. L’un des principaux enjeux a été l’intégration des deux entités, tant sur les processus que sur les cultures de travail. Il s’agissait de respecter les visions respectives, de valoriser les acquis et d’améliorer les dispositifs existants.

Mon travail a commencé en réalité plusieurs mois avant la fusion. Déjà en poste chez CTG, j’ai mené une analyse approfondie des deux structures. J’ai échangé avec les équipes métiers pour comprendre la nouvelle organisation, les services et les attentes. Un département Legal & Compliance ne peut être efficace que s’il connaît le business en profondeur : comprendre les risques, c’est d’abord comprendre les activités.

J’ai ensuite réorganisé l’administratif, mis à jour les contrats clés et aligné nos procédures avec les exigences réglementaires. Tout devait être prêt pour le 1er janvier, date officielle de la fusion, avec en parallèle la mise en œuvre du règlement DORA dès le 17 janvier. Cela a ajouté un niveau d’exigence supplémentaire.

Comment assurez-vous la conformité des opérations de NSI face à l’évolution des technologies et du cadre réglementaire sur la protection des données ? Comment vos expériences passées vous aident-elles ?

Assurer la conformité dans un environnement en constante mutation exige une approche proactive : veille réglementaire continue, implication dans les associations professionnelles comme l’ALCO, échanges avec régulateurs, avocats et clients. Être à l’écoute du terrain permet d’anticiper les évolutions.

Chez NSI, nous avons mis en place une structure solide, axée notamment sur l’évaluation des risques fournisseurs, la sécurité des infrastructures et la protection des données sensibles. Ces piliers sont essentiels face aux cybermenaces et aux exigences croissantes.

Mon parcours m’a permis d’acquérir une vision globale. Après un début en cabinet d’avocats en Italie, j’ai travaillé comme juriste dans une société de logiciels, puis dans la banque au Luxembourg, et ensuite dans l’industrie, à un poste de direction juridique couvrant une trentaine de pays. Cette diversité m’a appris à jongler avec des régulations variées tout en bâtissant une approche cohérente de la compliance.

Dans chaque rôle, j’ai toujours pris le temps de comprendre le terrain : visiter les usines, étudier les processus de production, en bref comprendre concrètement les produits ou services de l’entreprise. Cette compréhension technique est indispensable pour appliquer efficacement le droit dans des contextes technologiques.

De par votre expertise, comment voyez-vous l’évolution de la protection des données et de la conformité, en particulier en Europe, et quel rôle pensez-vous que NSI pourrait jouer pour façonner cet avenir ?

La protection des données et la conformité vont devenir encore plus centrales. L’essor de l’intelligence artificielle, la digitalisation et des technologies comme la blockchain appellent un renforcement des régulations, notamment en Europe.

Le RGPD continuera à servir de référence, mais on s’attend à une spécialisation accrue des régulations selon les secteurs et les technologies. De nouveaux cadres vont apparaître pour encadrer l’usage de l’IA et protéger les citoyens.

Dans ce contexte, NSI a un rôle clé. Grâce à son expertise IT et sa connaissance des enjeux réglementaires, le groupe peut devenir un acteur de référence au Luxembourg et au-delà. L’objectif est d’accompagner les clients dans cette complexité en intégrant la compliance directement dans notre offre. L’enjeu est de permettre aux entreprises de rester conformes tout en poursuivant leur transformation digitale, la compliance ne doit jamais être un frein au business mais elle doit, au contraire, être un facilitateur business.

Quel conseil ou formule secrète de succès donneriez-vous à ceux qui aspirent à réussir dans des rôles similaires ?

Je pense que la clé du succès réside dans la passion et l’envie constante d’apprendre ! Il faut être curieux, se former régulièrement, apprendre de nouvelles langues, suivre les évolutions et rester ouvert au changement.

Dans ce domaine, tout évolue : la réglementation, les technologies, les pratiques. Il est donc essentiel d’actualiser ses compétences en permanence. La passion est ce moteur qui pousse à aller plus loin, à chercher des solutions, à innover.

Enfin, je dirais qu’il ne faut pas sous-estimer l’importance de la compliance. Trop d’entreprises la considèrent encore comme un frein. Chez NSI, au contraire, elle est pleinement intégrée à la stratégie, ce qui représente un véritable avantage pour l’avenir.