Consultant Senior RGPD & Externalisation – Conformité réglementaire

Notre client recherche un Consultant Senior / Expert RGPD (H/F) dans le cadre d’une mission freelance.

La mission s'inscrit dans un contexte de renforcement de l'expertise RGPD au sein d'un environnement de moyens de paiement. Le consultant interviendra en qualité de référent RGPD, en binôme avec une collaboratrice déjà en poste, avec un objectif de transfert de compétences et de montée en expertise sur la protection des données personnelles.

- Analyser les exigences réglementaires applicables à la protection des données personnelles et à l'externalisation.

- Évaluer la conformité des dispositifs existants et identifier les actions de mise en conformité nécessaires.

- Créer, actualiser et contrôler les fiches de traitement du registre RGPD.

- Examiner et valider les annexes contractuelles relatives à la protection des données personnelles.

- Réaliser les analyses de risques et classifier la criticité des prestations externalisées.

- Analyser les contrats d'externalisation et contribuer à leur mise en conformité réglementaire.

- Intervenir en tant que référent RGPD auprès de l'équipe et accompagner la montée en compétence de la collaboratrice en binôme.

Livrables

- Analyses de risques et classifications de criticité des prestations externalisées.

- Fiches de traitement et registre RGPD actualisé.

- Annexes contractuelles relatives à la protection des données personnelles validées.

8 ans d'expérience minimum en conformité réglementaire, avec une expertise approfondie du RGPD.

- Expérience opérationnelle confirmée dans la gestion et la mise en conformité des dispositifs RGPD.

- Expérience en tant que référent ou expert RGPD, incluant l'accompagnement et le transfert de compétences auprès d'autres collaborateurs.

- Expérience dans le secteur des moyens de paiement fortement appréciée.

Compétences demandées dans la mission

- Réglementation relative à la protection des données personnelles (RGPD).

- Gestion du registre des traitements et des obligations réglementaires associées.

- Exigences réglementaires applicables aux clauses contractuelles de protection des données.

- Analyse des risques liés aux traitements de données personnelles.

- Réglementation relative à l'externalisation (compétence appréciée, non prioritaire).

- Classification de la criticité des prestations externalisées.

Anglais : apprécié,