Mission freelance Consultant Senior RGPD & Privacy | Gouvernance Opérationnelle LOD1 et Coordination Multi Entités

Mission de l'équipe :

Au sein d'un grand groupe bancaire européen, la mission s'inscrit dans le renforcement du dispositif de gouvernance et de protection des données personnelles.

L'objectif est de structurer les activités de première ligne de défense (LOD1) en matière de Privacy, de clarifier les responsabilités et d'harmoniser les processus entre les fonctions centrales et les différentes entités nationales et internationales.

La mission s'articule autour de quatre axes principaux.

Identifier, formaliser et organiser les responsabilités de première ligne de défense en matière de protection des données personnelles.

Le périmètre couvre notamment le registre des traitements, l'exercice des droits des personnes, la gestion des incidents et des pertes de données, les analyses d'impact (AIPD / DPIA), les dispositifs de sensibilisation et la coordination des fonctions concernées.

Cartographier les processus existants, identifier les parties prenantes et formaliser les responsabilités et interactions associées.

Capitaliser sur les dispositifs déjà déployés, identifier les prérequis réglementaires et opérationnels, notamment concernant les transferts de données personnelles, et proposer les améliorations nécessaires.

Structurer les responsabilités de première ligne de défense au niveau central dans son rôle de coordination des différentes entités.

Définir les modalités d'animation du réseau de correspondants Privacy, formaliser les procédures communes et contribuer à l'harmonisation des principes de gouvernance.

Identifier les interactions et les éventuels chevauchements de responsabilités entre les fonctions centrales et les dispositifs locaux.

Clarifier les rôles, les processus et les interfaces nécessaires afin de garantir une organisation Privacy cohérente et opérationnelle.

Les principales responsabilités attendues sont les suivantes :

1. Analyser et structurer les activités RGPD relevant de la première ligne de défense.

2. Cartographier les processus de protection des données personnelles et leurs acteurs.

3. Formaliser les rôles, responsabilités et interactions entre les différents périmètres organisationnels.

4. Identifier les prérequis et les axes d'amélioration des dispositifs existants.

5. Organiser la coordination des correspondants Privacy et contribuer à la définition de procédures communes.

6. Clarifier les responsabilités entre les fonctions centrales et les entités locales.

7. Contribuer à la formalisation d'un dispositif de gouvernance Privacy harmonisé, opérationnel et conforme aux exigences RGPD.

Secteur d'activité : Banque, environnement financier réglementé

Calendrier : Du 02/11/2026 au 31/12/2026, renouvelable