Mission freelance Consultant Senior RGPD / Temps partiel

Notre client, Asset Manager, recherche un Consultant Senior RGPD (H/F) dans le cadre d'une longue mission.

Intervention auprès du Relais Informatique et Libertés d’un asset manager, dans le cadre de la conformité RGPD, avec un fort volet juridique et opérationnel.

- La mission de conseil :
- Accompagner et fournir un conseil aux Directions métier en matière de protection des données à caractère personnel ;
- Assurer une veille juridique et règlementaire en matière de protection des données à caractère personnel ;
- Intégrer dans les projets manipulant des données à caractère personnel le principe de Privacy by design dès leur lancement, en complétant et analysant les éléments de la check-list RGPD ;
- Fournir un avis sur la conformité du traitement, lors de la réalisation de la check list RGPD par le métier et le cas échéant, formuler les recommandations ou alertes sous forme de feuilles de risques à soumettre au Responsable de traitement.
- Suivre les actions de remédiation identifiées ;

- La mission opérationnelle de gestion des violations, des exercices des droits et des plaintes
- Participer à l’analyse des incidents détectés (pour qualifier ceux susceptibles de relever d’une violation de données à caractère personnel) ;
- Assister le RIL aux instances de crise et lors de la notification de la violation de données à la CNIL ;
- Tenir un registre de violations des données personnelles concernant les violations de la filiale ;
- Contribuer au traitement des exercices de droits afin d’instruire et de répondre aux demandes dans les formes et délais réglementaires ;
- Tenir un registre des demandes d’exercice de droits et des plaintes pour le client

- La mission de supervision du risque transverse :
- Réaliser avec les Directions métier concernées les contrôles permanents de premier niveau sur le risque transverse RGPD
- Participer aux instances mises en place par l’équipe du DPO(telles que les comités de suivi trimestriels et les matinales DPO) et pour certaines d’entre elles, préparation des supports de réunions.

Et plus généralement, traiter toute demande ou sujet en lien avec la protection des données à caractère personnel (conformité sites internet, suivi de recommandations d’audit etc ...)