Descriptif du poste:\n\nContexte :\nDans un environnement réglementaire en forte évolution (AI Act, RGPD, eIDAS, DORA, NIS2, facturation électronique...), Tessi renforce sa Direction Conformité afin de sécuriser ses engagements clients, maintenir ses certifications et accompagner le développement de ses solutions technologiques intégrant IA, automatisation et services de confiance.\nLe/la IT, DATA & IA Compliance Manager est rattaché(e) au Directeur Conformité Groupe et joue un rôle central dans la gouvernance conformité, en étant l'interface entre les équipes IT, Data, Produit, Juridique, Cybersécurité, les régulateurs et les organismes certificateurs.\nMissions principales :\nGouvernance RGPD & protection des données\n* Piloter la gouvernance RGPD en coordination avec le DPO Groupe.\n* Superviser les registres de traitement, AIPD, cartographies et analyses de risques.\n* Garantir la conformité des produits et plateformes (Privacy by Design).\n* Piloter la gestion des incidents liés aux données personnelles.\nConformité IA (AI Act)\n* Cartographier et qualifier les systèmes d'IA selon les niveaux de risque.\n* Mettre en place la gouvernance IA Groupe : politiques, registres, procédures et documentation.\n* Accompagner les équipes Data, IT et Produit dans la mise en conformité des solutions IA.\nServices de confiance & certifications\n* Garantir la conformité des services de confiance numériques (signature électronique, archivage, horodatage, facture électronique...).\n* Maintenir les certifications et accréditations (eIDAS, ISO 27701, labels sectoriels).\n* Piloter les audits et les relations avec les organismes certificateurs (ANSSI, autorités, auditeurs externes).\nConformité Produit & Gouvernance IT\n* Déployer une approche Compliance by Design dans les projets IT et produits.\n* Traduire les exigences réglementaires (RGPD, AI Act, eIDAS, sécurité) en exigences fonctionnelles.\n* Accompagner les équipes dans les réponses aux appels d'offres à forts enjeux conformité.\nGestion des risques & management\n* Maintenir la cartographie des risques de non-conformité IT, Data, Produit et IA.\n* Suivre les plans de remédiation et réaliser les analyses de risques.\n* Manager et développer les équipes spécialisées (Privacy Officers, AI Compliance, IT Compliance Officers).\n* Déployer une culture conformité via des actions de sensibilisation et de formation.\nProfil recherché :\n* Formation Bac+5 (informatique, cybersécurité, droit du numérique, école d'ingénieur).\n* Expérience significative en conformité IT, RGPD, cybersécurité, gestion des risques ou gouvernance.\n* Bonne maîtrise des réglementations RGPD, AI Act, eIDAS, DORA, NIS2.\n* Expérience des audits, certifications ISO et relations avec organismes certificateurs.\n* Capacité à travailler avec des équipes IT, Data, Produit, Juridique et Métiers.\n* Expérience en management d'équipe.\nLocalisation : Lyon ou Boulogne-Billancourt.\nRémunération : 70 K€ sur 13 mois.\n\nProfil recherché:\n\n- Formation & parcours académique\n• Bac+5 (école d’ingénieurs, école de management ou université) en droit du numérique, informatique, cybersécurité ou management des risques, formation spécialisée en droit du numérique, réglementation européenne des technologies ou normes ETSI / ANSSI fortement valorisée\n• Certifications appréciées : CIPP/E, CIPM, ISO 27001 Lead Auditor / Lead Implementer, CISA\n\n- Expérience attendue\n• Minimum 7 ans d’expérience en conformité IT, gouvernance de données, services de confiance ou environnements réglementés\n• Expérience dans au moins deux domaines : RGPD / DPO, eIDAS / services de confiance qualifiés, AI Act / gouvernance IA, conformité produit logiciel, certifications ISO 27001 ou HDS\n• Expérience de management d’équipes d’expertise en environnement multi-entités, avec exposition internationale ou multi-juridictionnelle\n\n- Compétences techniques\nRéglementaire & normatif :\n• RGPD : maîtrise approfondie (registres, AIPD, DCP, incidents, droits des personnes)\n• AI Act : connaissance des catégories de risque, obligations systèmes haut risque, gouvernance algorithmique\n• eIDAS / eIDAS 2.0 : qualification PSCO, ETSI EN , référentiels ANSSI\n• NIS2, DORA — exigences de cybersécurité et de résilience opérationnelle\n• ISO 27001, ISO 27701, HDS, ISO 42001, NF\n• Facturation électronique (PPF, PDP) et archivage électronique\n\nMéthodologies & outils :\n• EBIOS RM ou ISO 27005 — analyse de risques\n• Compliance by Design / Privacy by Design — intégration dans les cycles produit\n• Outils GRC\n• Compréhension de l'architecture des systèmes d'information, cloud, APIs, IA/ML\n• Maîtrise de la conduite d'audits (préparation, animation, plan de remédiation)\n\n- Leadership & compétences managériales\n• Vision stratégique et capacité à traduire des enjeux réglementaires complexes en feuille de route opérationnelle\n• Excellence dans la communication exécutive : capacité à adresser des sujets techniques à des audiences COMEX\n• Leadership : fédére