Dans le cadre du renforcement des dispositifs de conformité en matière de protection des données, la mission s?inscrit au sein d?un Centre de Service Sécurité Métier, rattaché à une équipe Privacy & Control, intervenant en support des plateformes Métiers d?un grand éditeur de solutions informatiques du secteur bancaire et assurantiel.<br/> <br/> ? Objectifs de la missionGarantir la conformité des projets et des systèmes d?information aux exigences réglementaires en matière de protection des données personnelles<br/> <br/> <br/> Accompagner les équipes Métiers et IT dans l?identification, l?analyse et la maîtrise des risques Privacy<br/> <br/> <br/> Contribuer à la gouvernance et à la diffusion d?une culture Privacy au sein de l?organisation<br/> <br/> <br/> <br/> ? Périmètre d?interventionAssistance et conseil auprès des chefs de projets IT dans l?identification des données à caractère personnel et des traitements associés<br/> <br/> <br/> Analyse des traitements et documentation des livrables RGPD conformément à la méthodologie CNIL<br/> <br/> <br/> Définition, formalisation et recette des exigences Privacy en lien avec les experts Sécurité des Systèmes d?Information<br/> <br/> <br/> Identification et évaluation des risques liés à la protection des données, avec proposition et suivi des actions de remédiation<br/> <br/> <br/> Réalisation et pilotage des Analyses d?Impact relatives à la Protection des Données (AIPD / PIA), en coordination avec les parties prenantes internes (Métiers, DPO, filières juridiques, achats et conformité)<br/> <br/> <br/> <br/> ? Activités complémentairesContribution à la sensibilisation et à l?acculturation des collaborateurs aux enjeux Privacy (RGPD, cookies et traceurs, usages data et intelligence artificielle)<br/> <br/> <br/> Réalisation d?une veille réglementaire et normative en matière de protection des données<br/> <br/> <br/> Support opérationnel en cas de violations de données personnelles, demandes des autorités de contrôle et gestion des exercices de droits<br/> <br/> <br/> Interface avec les plateformes Métiers et la Direction de la Protection des Données pour le suivi des sujets Privacy<br/> <br/> <br/> <br/> Le/la consultant(e) interviendra en tant que référent(e) Privacy sur des projets IT à forts enjeux réglementaires et métiers, au sein d?un environnement bancaire et assurantiel.<br/> <br/> ? Formation & certificationFormation supérieure en droit du numérique / droit des données personnelles<br/> <br/> <br/> Certification DPO CNIL indispensable (ou équivalent reconnu)<br/> <br/> <br/> <br/> ?? Compétences juridiques & réglementairesExcellente maîtrise du RGPD et des référentiels associés<br/> <br/> <br/> Pratique confirmée des AIPD / PIA, registres de traitements et analyses de risques<br/> <br/> <br/> Expérience dans la gestion des violations de données, des demandes d?autorités de contrôle et des exercices de droits<br/> <br/> <br/> Capacité à rédiger et formaliser politiques, procédures et livrables de conformité<br/> <br/> <br/> <br/> ? Compétences IT & sécuritéBonne compréhension des systèmes d?information et des enjeux de cybersécurité<br/> <br/> <br/> Connaissances des référentiels et normes de sécurité : ISO 27001 / 27005 / 27701<br/> <br/> <br/> Sensibilité aux architectures SI, aux environnements projets et aux exigences SSI<br/> <br/> <br/> Certification ou formation sécurité appréciée (ex. MOOC ANSSI)<br/> <br/> <br/> <br/> ? Connaissance métierConnaissance des métiers de la banque et de l?assurance requise<br/> <br/> <br/> Expérience dans des environnements complexes, réglementés et multi-acteurs<br/> <br/> <br/> <br/> ? Méthodologie & organisationExpérience des méthodes de gestion de projet, idéalement en environnement Agile<br/> <br/> <br/> Capacité à travailler en transverse avec des équipes IT, métiers, juridiques et conformité<br/> <br/> <br/> Autonomie dans la gestion des sujets et priorisation des actions<br/> <br/> <br/> <br/>