J'ai fais un truc similaire, quitter une grosse boite para-publique (18 000 salariés) pour une PME (450 salariés).
Je dois mettre sur pied toute la privacy compliance.
Tu ne développera pas ton expertise, mais tu apprendra à te légitimer, à être diplomate, et à faire imposer tes décisions.
Et le facteur clé pour réussir, c'est d'avoir le soutien du CODIR/DG/Gérant. Sans ça, tu vas au casse-pipe.
Perso, je ne regrette pas.