Data Protection Officer - Expérimenté - Montpellier

Contexte

Dans le cadre d’un programme de conformité réglementaire au sein d’un grand groupe du secteur bancaire, nous recherchons un profil spécialisé en protection des données personnelles afin d’accompagner les équipes dans la mise en œuvre et le maintien des exigences liées au RGPD et aux réglementations associées.

Le consultant interviendra en transverse avec les équipes métiers, juridiques, sécurité et IT afin de contribuer à la gouvernance des données personnelles et au maintien du dispositif de conformité.

Missions

• Accompagner les équipes projets dans l’intégration des principes de protection des données dès la phase de conception

• Participer à la réalisation et au suivi des analyses d’impact relatives à la protection des données (AIPD / PIA)

• Contribuer à la gestion des incidents et violations de données en lien avec les équipes sécurité

• Assurer le suivi et la mise à jour de la documentation de conformité :

  • registres de traitements

  • documentation réglementaire

  • preuves de conformité

• Participer à la mise en place et au pilotage des plans de contrôle

• Sensibiliser et accompagner les équipes opérationnelles sur les enjeux RGPD et privacy by design

• Préparer les audits, contrôles et revues de conformité

• Travailler en coordination avec des interlocuteurs multiples dans un environnement complexe et réglementé

Environnement

• RGPD

• Gouvernance des données

• Privacy by Design

• AIPD / PIA

• Documentation de conformité

• Sécurité des systèmes d’information

• Gestion des violations de données

• Environnement bancaire / réglementé

• Travail en mode transverse

Compétences fonctionnelles

• Bonne maîtrise du cadre réglementaire lié à la protection des données personnelles

• Expérience opérationnelle sur des sujets RGPD

• Capacité à piloter et suivre des sujets de conformité

• Connaissance des méthodologies de gestion de projet

• Aisance dans les échanges avec des interlocuteurs métiers et techniques

Compétences techniques

• Connaissance des systèmes d’information et des enjeux de sécurité

• Compréhension des problématiques :

  • authentification

  • chiffrement

  • traçabilité

  • cloud

  • bases de données

  • continuité d’activité

• Expérience dans :

  • les analyses d’impact

  • la gestion des violations de données

  • la rédaction documentaire réglementaire

Profil recherché

• Expérience confirmée sur des sujets RGPD / gouvernance des données

• Capacité à évoluer dans un environnement exigeant et réglementé

• Approche pragmatique et opérationnelle

• Bon relationnel et capacité à travailler en transverse

• Autonomie, rigueur et sens de l’organisation