Dans le cadre du renforcement des dispositifs de conformité en matière de protection des données, la mission sinscrit au sein dun Centre de Service Sécurité Métier, rattaché à une équipe Privacy & Control , intervenant en support des plateformes Métiers dun grand éditeur de solutions informatiques du secteur bancaire et assurantiel. Objectifs de la mission * Garantir la conformité des projets et des systèmes dinformation aux exigences réglementaires en matière de protection des données personnelles * Accompagner les équipes Métiers et IT dans lidentification, lanalyse et la maîtrise des risques Privacy * Contribuer à la gouvernance et à la diffusion dune culture Privacy au sein de lorganisation Périmètre dintervention * Assistance et conseil auprès des chefs de projets IT dans lidentification des données à caractère personnel et des traitements associés * Analyse des traitements et documentation des livrables RGPD conformément à la méthodologie CNIL * Définition, formalisation et recette des exigences Privacy en lien avec les experts Sécurité des Systèmes dInformation * Identification et évaluation des risques liés à la protection des données, avec proposition et suivi des actions de remédiation * Réalisation et pilotage des Analyses dImpact relatives à la Protection des Données (AIPD / PIA), en coordination avec les parties prenantes internes (Métiers, DPO, filières juridiques, achats et conformité) Activités complémentaires * Contribution à la sensibilisation et à lacculturation des collaborateurs aux enjeux Privacy (RGPD, cookies et traceurs, usages data et intelligence artificielle) * Réalisation dune veille réglementaire et normative en matière de protection des données * Support opérationnel en cas de violations de données personnelles, demandes des autorités de contrôle et gestion des exercices de droits * Interface avec les plateformes Métiers et la Direction de la Protection des Données pour le suivi des sujets Privacy Profil candidat: Le/la consultant(e) interviendra en tant que référent(e) Privacy sur des projets IT à forts enjeux réglementaires et métiers, au sein dun environnement bancaire et assurantiel. Formation & certification * Formation supérieure en droit du numérique / droit des données personnelles * Certification DPO CNIL indispensable (ou équivalent reconnu) Compétences juridiques & r églementaires * Excellente maîtrise du RGPD et des référentiels associés * Pratique confirmée des AIPD / PIA, registres de traitements et analyses de risques * Expérience dans la gestion des violations de données, des demandes dautorités de contrôle et des exercices de droits * Capacité à rédiger et formaliser politiques, procédures et livrables de conformité Compétences IT & s écurité * Bonne compréhension des systèmes dinformation et des enjeux de cybersécurité * Connaissances des référentiels et normes de sécurité : ISO 27001 / 27005 / 27701 * Sensibilité aux architectures SI, aux environnements projets et aux exigences SSI * Certification ou formation sécurité appréciée (ex. MOOC ANSSI) Connaissance métier * Connaissance des métiers de la banque et de lassurance requise * Expérience dans des environnements complexes, réglementés et multi-acteurs Méthodologie & organisation * Expérience des méthodes de gestion de projet, idéalement en environnement Agile * Capacité à travailler en transverse avec des équipes IT, métiers, juridiques et conformité * Autonomie dans la gestion des sujets et priorisation des actions