Mission freelance Consultant en Protection des données personnelles – Projet de Gouvernance et de pilotage

Contexte

Le client renforce son dispositif de gouvernance du Registre des Traitements des données personnelles en lançant un projet de refonte et d’intégration de son Registre des Traitements dans l’outil Groupe de Gouvernance des Risques et de Conformité (GRC Archer) qui permettra de mettre à jour le Registre des Traitements, mais aussi de produire les analyses d’impact sur la vie privée, d’identifier les plans de remédiation et de cartographier les données et applications mises en œuvre.

Intégré à une équipe projet dédiée, la mission principale consistera à accompagner le déploiement du projet de Gouvernance et de Pilotage du Registre des Traitements du client :

MISSIONS

•    Cartographier les traitements de données personnelles au sein des différentes filières métiers du client et ce, conformément aux attendus du RGPD sur la base d’interview des Métiers et des IT

•    Evaluer les risques encourus pour chaque traitement de données personnelles par la production de l’éligibilité à une AIVP et à la réalisation de l’AIVP le cas échéant.

•    Identifier les plans de remédiation à mettre en œuvre.

•    Restituer les travaux menés aux DPO des entités du Groupe : présentation des traitements, des AIVP menés, du risque résiduel

•    Participer à la production de reporting à destination de l'équipe projet mais aussi des instances Groupe. (tableaux de bord, production d’indicateurs...)

 Expertises spécifiques

De formation supérieure (niveau Bac+3 ou Bac+5 ), avec au moins 3 ans d’expérience dans le domaine de la Protection des Données Personnelles. Une culture générale du milieu bancaire serait appréciée.