MissionAu sein d'un grand compte du secteur bancaire, vous accompagnez le DPO Groupe dans la construction et le pilotage de la feuille de route Privacy 2030. Votre rôle consiste à structurer, cadrer et orchestrer les chantiers prioritaires liés à la protection des données personnelles, en collaboration étroite avec l'équipe Privacy déjà en place. Vous intervenez comme référent senior sur les sujets de conformité, d'approche par les risques et de conduite du changement, afin d'assurer une montée en maturité globale de l'organisation sur les enjeux RGPD et Privacy. ResponsabilitésCo‑construction de la feuille de route Privacy 2030 avec le DPO et l'équipe interne. Analyse de l'existant, identification des risques, priorisation des actions et définition des leviers de transformation. Pilotage des projets Privacy : cadrage, planification, suivi, reporting, arbitrages. Accompagnement des équipes métiers et IT dans la mise en œuvre opérationnelle des exigences Privacy. Contribution à la conduite du changement : communication, sensibilisation, diffusion des bonnes pratiques. Prise de hauteur stratégique pour orienter les décisions et structurer les trajectoires de conformité.
ContexteEn 26/27, un groupe spécialisé dans les services IT doit mettre en place le CSSI (Comité Stratégique du Système d'Information) pour la fonction RISK ORM. Dans le cadre de cette étude, il faudra décrire l'évolution du SI de la fonction sur la période 27-30. MissionsAider à la mise en forme de la stratégie du CSSI. Participer à la comitologie dédiée (kick-off en octobre, Steerco tous les mois, soutenance en Q2 2027). Assister le responsable du groupe et le directeur de programme dans la planification des ateliers avec les différents intervenants (fonctions, IT, production, cybersécurité, IA...). Produire les supports de présentation du CSSI dans un format clair et lisible. Collaborer avec les opérationnels pour décrire l'avenir du Système d'Information (IA, Agentic, etc.) en cohérence avec la stratégie des fonctions (nouveaux projets réglementaires...). Direction de projets et/ou de programmes dans le domaine de la cybersécurité ou du risque IT. Apporter une expertise sur la cybersécurité et la sécurité de l'information. Gérer les réponses aux requêtes ad hoc et hiérarchiser les demandes sans délai pour établir les échéances du projet. Gérer les relations entre les différents intervenants impliqués dans la gestion du projet. Innover et proposer des moyens novateurs pour résoudre les problèmes. Communiquer les exigences et diffuser les changements du cadre de référence risk IT et Cyber, incluant l'intégration des risques dans les projets et patrimoines. Appliquer les certifications de gestion de projet et de sécurité (CISA, CISM, etc.).
Contexte Le DPO du Groupe souhaite un accompagnement afin de construire et piloter la feuille de route privacy 2030 qui sera co-construite avec l'équipe en place. Expertises spécifiques : Expérience sénior dans la privacy et l'approche par les risques ainsi que dans la conduite de projet et de changements La connaissance du secteur bancaire est un plus Forte autonomie de travail Capacité d'analyse et prise de hauteur MISSIONS • Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité • Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) • Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 • Contribuer ou piloter des revues de sécurité et tests d'intrusion • Suivi des plans de remédiation permettant de réduire les risques • Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)
Nous recrutons – Consultant RGPD / Accompagnement opérationnel DPONous recherchons pour l'un de nos clients un Consultant RGPD capable d'intervenir en autonomie dans l'accompagnement opérationnel du DPO. 🔹 Compétences recherchées : Expertise RGPD Réalisation d'AIPD en autonomie Cartographie des risques RGPD Élaboration et suivi des plans de mise en conformité Bases légales / finalités / durées de conservation Gouvernance RGPD Sensibilisation et formation des collaborateurs 💼 Niveau d'expérience : Confirmé : 3+ ans Senior : 5+ ans Expert : 10+ ans 📍 Localisation : Paris – La Défense
Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un expert Privacy / RGPD, dans le cadre d'un recrutement en CDI cadre chez Ingéniance. Vous renforcez une équipe de gouvernance des données chargée de structurer la première ligne de défense de la protection des données personnelles, au niveau du groupe comme de ses entités et pays. Vos missions : - Définir et organiser les missions de première ligne de défense Privacy sur le périmètre central : registre des traitements, exercice des droits des personnes, incidents et DLP, analyses d'impact (DPIA), sensibilisation. - Cartographier les processus Privacy existants, leurs acteurs, leurs responsabilités et leurs interactions. - Identifier les prérequis et les améliorations possibles, notamment sur les transferts de données personnelles. - Structurer le rôle d'animation des pays et entités : communauté Privacy, procédures, principes communs de gouvernance. - Clarifier les responsabilités entre le niveau central et le périmètre France, en particulier sur les sujets situés à la frontière. - Contribuer à un dispositif Privacy cohérent et opérationnel, avec des rôles, processus et interfaces clairement définis. Ce poste est centré sur le RGPD et l'organisation, pas sur l'IT, l'architecture ou la cybersécurité. Vous rejoignez une communauté d'experts, avec un vrai parcours chez Ingéniance. Ref : O-LJEBG
Mission de l'équipe : Au sein d'un grand groupe bancaire européen, la mission s'inscrit dans le renforcement du dispositif de gouvernance et de protection des données personnelles. L'objectif est de structurer les activités de première ligne de défense (LOD1) en matière de Privacy, de clarifier les responsabilités et d'harmoniser les processus entre les fonctions centrales et les différentes entités nationales et internationales. La mission s'articule autour de quatre axes principaux. 1. Structuration des activités opérationnelles RGPDIdentifier, formaliser et organiser les responsabilités de première ligne de défense en matière de protection des données personnelles. Le périmètre couvre notamment le registre des traitements, l'exercice des droits des personnes, la gestion des incidents et des pertes de données, les analyses d'impact (AIPD / DPIA), les dispositifs de sensibilisation et la coordination des fonctions concernées. 2. Cartographie et optimisation des processus PrivacyCartographier les processus existants, identifier les parties prenantes et formaliser les responsabilités et interactions associées. Capitaliser sur les dispositifs déjà déployés, identifier les prérequis réglementaires et opérationnels, notamment concernant les transferts de données personnelles, et proposer les améliorations nécessaires. 3. Gouvernance et coordination des entitésStructurer les responsabilités de première ligne de défense au niveau central dans son rôle de coordination des différentes entités. Définir les modalités d'animation du réseau de correspondants Privacy, formaliser les procédures communes et contribuer à l'harmonisation des principes de gouvernance. 4. Clarification des responsabilités entre les différents périmètresIdentifier les interactions et les éventuels chevauchements de responsabilités entre les fonctions centrales et les dispositifs locaux. Clarifier les rôles, les processus et les interfaces nécessaires afin de garantir une organisation Privacy cohérente et opérationnelle. Prestations demandéesLes principales responsabilités attendues sont les suivantes : Analyser et structurer les activités RGPD relevant de la première ligne de défense. Cartographier les processus de protection des données personnelles et leurs acteurs. Formaliser les rôles, responsabilités et interactions entre les différents périmètres organisationnels. Identifier les prérequis et les axes d'amélioration des dispositifs existants. Organiser la coordination des correspondants Privacy et contribuer à la définition de procédures communes. Clarifier les responsabilités entre les fonctions centrales et les entités locales. Contribuer à la formalisation d'un dispositif de gouvernance Privacy harmonisé, opérationnel et conforme aux exigences RGPD. Secteur d'activité : Banque, environnement financier réglementé Calendrier : Du 02/11/2026 au 31/12/2026, renouvelable
