Consultant Privacy / Gouvernance Sécurité H/F

Nous recherchons un Consultant senior en gouvernance de la protection des données personnelles pour accompagner des équipes métier et IT dans la prise en compte des enjeux de privacy au sein de leurs projets informatiques.

L’objectif est d’intégrer les exigences de protection des données dès la conception des applications et des services numériques (Privacy by Design), en tenant compte des traitements réalisés, des flux de données et des risques associés.

Le consultant interviendra en transverse sur plusieurs projets, en lien avec des interlocuteurs variés, et apportera son expertise juridique et opérationnelle en matière de protection des données personnelles.

Missions principales:

• Accompagner les équipes métier et IT dans l’intégration des exigences de protection des données dès la conception des projets.

• Analyser les traitements, les flux de données et les parcours utilisateurs afin d’identifier les risques et de définir les mesures de protection adaptées.

• Animer des ateliers avec les équipes projet et formuler des recommandations concrètes et opérationnelles.

• Évaluer la conformité des projets au regard du RGPD, notamment sur les sujets liés aux cookies et à la prospection commerciale.

• Conseiller et sensibiliser les équipes aux bonnes pratiques en matière de protection des données personnelles.

• Contribuer aux activités de gouvernance, de contrôle, de reporting et au suivi des plans d’action.

• Accompagner l’évaluation des risques liés aux usages de l’intelligence artificielle et aux traitements algorithmiques.

• Prendre en compte les exigences réglementaires et les enjeux de maîtrise des risques, notamment en lien avec DORA.

• Expertise juridique en protection des données personnelles et RGPD

• Maîtrise de la Privacy by Design et de la gouvernance de la privacy

• Expérience en accompagnement de projets IT et analyse des traitements et flux de données

• Connaissance des enjeux liés aux cookies et à la prospection commerciale

• Capacité à identifier les risques, animer des ateliers et formuler des recommandations opérationnelles

• Compréhension des systèmes d’information et des architectures applicatives

• Connaissance des enjeux de protection des données liés à l’IA et des exigences réglementaires (DORA)