Group Data Protection Advisor

Responsabilités principales

• Co piloter, avec le GDPO, le cadre de gouvernance Privacy au sein du Risk Management, en alignement avec les politiques Groupe.
• Conseiller dans le cadre d’une approche privacy by design/default pour projets IT/data (cloud, data analytics, IA), incluant les évaluations de risques.
• Conduire et challenger les DPIA/PIA et analyses d’impact sécurité, avec IT/Sécurité et Data Governance.
• Maintenir le ROPA (registre des traitements) et la cartographie des données; superviser les mises à jour via OneTrust.
• Définir et maintenir les notices d’information, coordonner avec Digital/Marketing.
• Gérer les contrats data (DPA/accords de traitement), SCCs etc.
• Coordonner la réponse aux incidents et data breaches avec Sécurité IT et Legal; conduire analyses, notification et remédiation.
• Superviser la gestion Vendor Risk (due diligence questionnaires, audits, mesures contractuelles) via OneTrust/tiers.
• Superviser la gestion des droits (DSAR) et la relation avec les clients/ collaborateurs en lien avec HR/Front Office.
• Assurer une veille et impacts: GDPR, nLPD (Suisse), ePrivacy etc.
• Former/sensibiliser les équipes (IT, métiers, contrôle).
• Contribuer aux audits internes/externes et examens régulateurs; préparer la documentation et les preuves de conformité.
• Administrer et optimiser OneTrust (ROPA, DPIA, Vendor Risk, Data Mapping, Consent, DSAR selon pertinence). Preparer des reportings Risk sur les différents incidents pour le Board.

Your Profile

• 5–10 ans d’expérience en protection des données/privacy idéalement banque privée/gestion de fortune.
• Formation juridique avec solide capacité de conseil opérationnel dans un cadre Risk Management.
• Maîtrise des cadres GDPR, nLPD, ePrivacy; pratique des transferts internationaux (SCCs, TIAs, Schrems II).
• Forte culture IT: architectures cloud, data pipelines, analytics, IA/ML; compréhension des contrôles de sécurité (IAM, chiffrement, DLP).
• Expérience avérée des DPIA/PIA, ROPA, notices/cookies, DPA/SCCs, incidents, vendor risk et data governance.
• Usage confirmé de OneTrust. Anglais professionnel courant; communication claire, orientée business et réduction des risques.

Qualifications & Certifications

• Diplôme en droit (Master 2/LL.B/LL.M) ou équivalent; barreau un plus.
• Certifications: CIPP/E, CIPM, CIPT (fortement souhaitées). Toute formation complémentaire en sécurité de l’information ou risk management valorisée.

Collaboration interfonctionnelle & Reporting

• Reporting direct au GDPO; contribution aux comités Risk Management et aux revues de contrôles.
• Partenariats quotidiens avec IT/Sécurité IT, Data Governance, HR, Compliance, Audit interne, Front/Back Office.
• Coordination avec Legal/Contracts pour DPA/SCCs; avec Digital/Marketing pour ePrivacy/cookies/consent. Interface avec les entités CH/UE/UK/HK/SGP et relais locaux; animation de la communauté privacy.

Core Competencies : Adherence to the company’s values: Dedication, Conviction, Agility and Responsibility - Compliance with regulations and internal directives