consultant senior Digital Compliance / GRC (IA) - Paris / Lille

Nous recherchons un consultant senior Digital Compliance / GRC pour accompagner une équipe cybersécurité dans l’industrialisation des processus de conformité liés à la Privacy by Design, à la gouvernance IA et aux nouvelles réglementations européennes.

Mode: Hybride 3J/2J

Mission

Le consultant interviendra comme référent opérationnel sur les sujets de conformité digitale, avec une priorité forte sur le RGPD, les DPIA, l’AI Act et l’intégration de la conformité directement dans les cycles projets.

Il devra notamment accompagner les équipes Produit, IT, Sécurité, DPO, Legal et Data/IA afin de transformer des exigences réglementaires complexes en processus simples, actionnables et industrialisables.

Responsabilités principales

• Accompagner les équipes Produit et IT dans le déploiement du framework Privacy by Design.

• Piloter et contribuer à la réalisation des DPIA, en intégrant les dimensions cyber et risques sécurité.

• Maintenir à jour le registre des traitements sur le périmètre digital.

• Construire et déployer un framework de conformité IA / Responsible AI aligné avec l’EU AI Act.

• Réaliser l’inventaire des systèmes IA, applications critiques et traitements sensibles.

• Évaluer les écarts de conformité et proposer une feuille de route de remédiation.

• Harmoniser les méthodologies d’évaluation d’impact : DPIA, AI Impact Assessment, Compliance Impact Assessment.

• Animer les communautés Product Owners, Privacy Officers, Compliance Officers et Security Officers.

• Produire des supports de sensibilisation et animer des sessions sur les sujets Privacy, IA et conformité digitale.

• Anticiper les impacts des réglementations européennes émergentes : Data Act, European Accessibility Act, DSA.

Livrables attendus

• Méthodologie Compliance Impact Assessment combinant exigences RGPD et critères AI Act.

• Framework AI Compliance by Design : politiques, contrôles, checkpoints et KPIs intégrables dans le cycle projet.

• Rapports DPIA / TIA documentés et validés.

• Inventaire des systèmes IA, applications critiques et traitements sensibles.

• Gap analysis conformité et roadmap de remédiation.

• Supports de sensibilisation Privacy / AI Compliance.

• Reporting auprès du Digital Compliance Lead.