Freelance.com

<h3>Contexte</h3>
<p>Recherche Juriste Confirmé en Droit Numérique localisé impérativement sur Toulouse pour :</p>
<ul>
<li>Assister et conseiller les chefs de projets Informatiques dans l&#39;identification des données à caractère personnel, des traitements associés, documenter les livrables RGPD selon la méthodologie CNIL en lien avec l&#39;expert Sécurité des Systèmes d&#39;Information dans le respect de la méthode d&#39;un grand groupe bancaire, définir et recetter les exigences, identifier / évaluer les risques en matière de protection des données et proposer des actions de remédiation.</li>
<li>Rédiger les AIPD / PIA en lien avec les Métiers et les DPO concernés, les filières Juridiques/Achat, Conformité du groupe.</li>
</ul>
<p>Mais également pour :</p>
<ul>
<li>Contribuer à la sensibilisation des collaborateurs au quotidien en matière de Privacy (RGPD, Cookies et Traceurs, usages Data et IA...) des systèmes d&#39;information.</li>
<li>Effectuer une veille en matière de Protection des données.</li>
<li>Assurer le support en cas de violations de données, demandes de la CNIL et d&#39;exercices de droits et en assurer le support auprès des plateformes Métiers SI et en lien avec la Direction Protection des Données du groupe.</li>
</ul>
<p>Au sein d&#39;un Centre de service Sécurité Métier (CESM) rattaché à l&#39;équipe Privacy &amp; Control, vous intervenez en support des plateformes Métiers SI (Distribution / Data, bancarisation et épargne, Paiements, Financements, Finances et Risques, Assurances, Solutions Transverses) éditeur informatique de plusieurs entités bancaires et assurances.</p>
<p>Vous êtes autonome, rigoureux, pédagogue, communicant, dynamique et proactif.</p>
<h3>Missions</h3>
<ul>
<li>Assister et conseiller un projet ou un Métier dans l&#39;identification des exigences de sécurité, des risques associés et des dispositifs de réduction des risques à mettre en place.</li>
<li>Notamment, pour une mission liée aux RGPD :<ul>
<li>Assister et conseiller les chefs de projets Informatiques dans l’identification des données à caractère personnel, des traitements associés, documenter les livrables RGPD de la méthode.</li>
<li>Rédiger les analyses d’impacts à la vie privée en lien avec les services juridiques, conformité du groupe.</li>
<li>Contribuer à la sensibilisation des collaborateurs au quotidien en matière de sécurité et RGPD des systèmes d’information.</li>
<li>Assurer le suivi des alertes et des incidents de RGPD et en assurer le support.</li>
</ul>
</li>
<li>Notamment, pour une mission SSI :<ul>
<li>Assister et conseiller les chefs de projets dans l&#39;identification des risques et des solutions SSI liés à leurs activités ou projets.</li>
<li>Définir les exigences de sécurité, fraude, RGPD en lien avec les équipes de support.</li>
<li>Réaliser des analyses de risques SSI pour arbitrage des risques.</li>
<li>Contribuer à la sensibilisation des collaborateurs au quotidien en matière de sécurité des systèmes d&#39;information.</li>
<li>Assurer le suivi des alertes et des incidents de sécurité et en assurer le support.</li>
</ul>
</li>
</ul>
<h3>Expertises spécifiques</h3>
<ul>
<li>Juridique : Juriste confirmé en Droit Numérique avec Certification DPO CNIL indispensable.</li>
<li>Informatique : MOOC ANSSI validé.</li>
<li>Maîtrise de l&#39;architecture des SI.</li>
<li>Normes de sécurité : ISO 27001, 27005 (Analyse de risques) et 27701 (Privacy).</li>
<li>Secteur : Connaissance impérative des métiers de la Banque et de l&#39;Assurance.</li>
</ul>
<h3>Points critiques et différenciants</h3>
<ul>
<li>Accompagnement Projets : Identifier les données personnelles et traitements dès la conception (Privacy by Design).</li>
<li>Documentation : Rédiger les livrables RGPD selon la méthode du groupe bancaire et CNIL.</li>
<li>AIPD / PIA : Réaliser les analyses d&#39;impact sur la vie privée en lien avec les DPO, le Juridique et la Conformité.</li>
<li>Gestion des incidents : Support en cas de violations de données, demandes de la CNIL et exercice des droits des personnes.</li>
<li>Analyse de Risques : Réaliser des analyses de risques SSI pour arbitrage.</li>
<li>Exigences : Définir et recetter les exigences de sécurité et de lutte contre la fraude.</li>
<li>Remédiation : Proposer des plans d&#39;action pour réduire les risques identifiés.</li>
<li>Sensibilisation : Acculturation des collaborateurs (RGPD, Cookies, IA, Sécurité).</li>
<li>Veille : Suivi de l&#39;évolution réglementaire en protection des données.</li>
</ul>
<h3>Conditions de travail</h3>
<ul>
<li>Démarrage : asap</li>
<li>Localisation : Toulouse Balma</li>
</ul>

Juriste Confirmé Droit Numérique - Banque/Assurance

Pouvez-vous décrire une expérience où vous avez rédigé des analyses d'impact sur la vie privée (AIPD/PIA) en lien avec les équipes juridiques et DPO dans un contexte bancaire ou assurantiel ?

Comment avez-vous appliqué les normes ISO 27001, 27005 et 27701 ainsi que la méthodologie CNIL pour identifier et gérer les risques liés à la protection des données dans vos précédents projets ?

Juriste Confirmé Droit Numérique - Banque/Assurance

Juriste Confirmé Droit Numérique - Banque/Assurance

Cette offre n’est plus disponible

Freelancers

Entreprises

À propos