Trouvez votre prochaine offre d’emploi ou de mission freelance Data privacy

Le client recherche un Directeur de Programme spécialisé en protection des données personnelles (RGPD / Data Privacy). Il s'agit d'un profil senior combinant deux expertises : le pilotage de programmes complexes de transformation et une solide expérience opérationnelle en conformité RGPD, idéalement acquise comme consultant Privacy ou DPO. Le consultant devra piloter un programme transverse au client et au groupe, tout en prenant directement la responsabilité de certains sous-projets. Responsable de programme capable de reprendre une transformation RGPD internationale déjà engagée, de piloter sa gouvernance, de coordonner de nombreuses parties prenantes et de prendre personnellement en charge certains projets de conformité. Il est donc indispensable d'avoir déjà mené des programmes de transformation Privacy dans des groupes internationaux, notamment dans les secteurs aérien, bancaire, assurance, télécoms ou dans de grands cabinets de conseil. Le critère le plus discriminant sera la combinaison d'une expérience solide en Privacy/RGPD, d'un véritable leadership de programme et d'un anglais C1 minimum. Le client a lancé en 2024 un programme appelé Y, à la suite d'un audit de maturité réalisé par un cabinet de conseil externe. L'objectif est de renforcer le niveau de conformité du groupe en matière de protection des données personnelles, notamment au regard du RGPD. Les objectifs principaux sont : Améliorer la maturité du groupe en matière de protection des données. Réduire les risques juridiques, réglementaires et opérationnels liés aux données personnelles. Harmoniser les pratiques entre Y, X et la holding. Renforcer la gouvernance et clarifier les responsabilités. Améliorer les politiques, procédures et processus internes. Développer et optimiser les outils de gestion de la conformité Privacy. Déployer des pratiques communes à plusieurs entités du groupe. Le schéma de maturité du document repose sur plusieurs dimensions : stratégie, organisation, politiques, formation, audits, analyses d'impact, Privacy by Design et registre des traitements. Deuxième responsabilité – Pilotage direct de sous-projets PrivacyLe consultant ne sera pas uniquement Program Manager : il devra également piloter personnellement certains projets. Le document cite notamment le projet DPIA (Data Protection Impact Assessment), repris par le responsable de programme actuel. Pour les projets qui lui seront confiés, il devra : Définir les objectifs et le périmètre en accord avec le comité de pilotage. Élaborer les plannings, budgets prévisionnels et plans de ressources. Constituer et coordonner les équipes projet. Répartir les responsabilités. Superviser les travaux opérationnels. Identifier les risques et résoudre les difficultés. Produire les livrables attendus. Faire valider les décisions structurantes par le comité de pilotage. Garantir la qualité des résultats et la bonne clôture des projets. Les sous-projets exacts à prendre en charge en 2027 ne sont pas tous définis dans le RFP

Dans le cadre du développement d'un large portefeuille de produits connectés et de services digitaux comprenant des appareils, des applications et des services cloud, un grand groupe industriel international recherche un Data Privacy Leader expérimenté. Vous pilotez les activités de privacy by design et traduisez les exigences légales de protection des données en exigences produit concrètes, en contrôles techniques et en preuves de conformité. Vous intervenez quotidiennement auprès des équipes Product Management, Engineering, Cybersécurité, Juridique et Protection des données. Vos responsabilités comprennent : Cartographier les flux de données personnelles et les données issues des produits connectés entre les appareils, les applications, les services cloud et les tiers. Identifier les finalités des traitements, les catégories de données, les destinataires, les durées de conservation et les transferts hors de l'Union européenne. Piloter les analyses privacy et les AIPD/DPIA lorsque celles-ci sont nécessaires. Définir et suivre les actions correctives issues de ces analyses. Traduire le RGPD, l'EU Data Act et les autres textes applicables en tâches techniques claires et en critères de vérification. Examiner l'architecture des produits, les modalités de collecte des données, l'information des utilisateurs, les mécanismes de consentement et les politiques de confidentialité. Réaliser les revues privacy des cas d'usage liés à l'intelligence artificielle et à l'analytics, notamment concernant l'origine des données, leur finalité, leur minimisation, leur conservation et l'accès accordé aux tiers. Tenir à jour les plans d'action privacy, les registres de traitements et les preuves nécessaires aux revues internes, aux demandes des clients et aux audits. Évaluer les contrôles privacy mis en œuvre par les fournisseurs et les sous-traitants. Contribuer aux processus de gestion des droits des personnes. Participer aux procédures d'escalade en cas de violation de données. Animer des ateliers et conseiller les équipes techniques et métier. Créer des guides réutilisables et des supports de formation. La mission implique une collaboration transverse avec de nombreuses parties prenantes, ainsi qu'une capacité à obtenir des résultats concrets dans un environnement industriel international.

Nous recherchons un Consultant senior en gouvernance de la protection des données personnelles pour accompagner des équipes métier et IT dans la prise en compte des enjeux de privacy au sein de leurs projets informatiques. L'objectif est d'intégrer les exigences de protection des données dès la conception des applications et des services numériques (Privacy by Design), en tenant compte des traitements réalisés, des flux de données et des risques associés. Le consultant interviendra en transverse sur plusieurs projets, en lien avec des interlocuteurs variés, et apportera son expertise juridique et opérationnelle en matière de protection des données personnelles. Missions principales:Accompagner les équipes métier et IT dans l'intégration des exigences de protection des données dès la conception des projets. Analyser les traitements, les flux de données et les parcours utilisateurs afin d'identifier les risques et de définir les mesures de protection adaptées. Animer des ateliers avec les équipes projet et formuler des recommandations concrètes et opérationnelles. Évaluer la conformité des projets au regard du RGPD, notamment sur les sujets liés aux cookies et à la prospection commerciale. Conseiller et sensibiliser les équipes aux bonnes pratiques en matière de protection des données personnelles. Contribuer aux activités de gouvernance, de contrôle, de reporting et au suivi des plans d'action. Accompagner l'évaluation des risques liés aux usages de l'intelligence artificielle et aux traitements algorithmiques. Prendre en compte les exigences réglementaires et les enjeux de maîtrise des risques, notamment en lien avec DORA.

Contexte Le DPO du Groupe souhaite un accompagnement afin de construire et piloter la feuille de route privacy 2030 qui sera co-construite avec l'équipe en place. Expertises spécifiques : Expérience sénior dans la privacy et l'approche par les risques ainsi que dans la conduite de projet et de changements La connaissance du secteur bancaire est un plus Forte autonomie de travail Capacité d'analyse et prise de hauteur MISSIONS • Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité • Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) • Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 • Contribuer ou piloter des revues de sécurité et tests d'intrusion • Suivi des plans de remédiation permettant de réduire les risques • Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)

MissionAu sein d'un grand compte du secteur bancaire, vous accompagnez le DPO Groupe dans la construction et le pilotage de la feuille de route Privacy 2030. Votre rôle consiste à structurer, cadrer et orchestrer les chantiers prioritaires liés à la protection des données personnelles, en collaboration étroite avec l'équipe Privacy déjà en place. Vous intervenez comme référent senior sur les sujets de conformité, d'approche par les risques et de conduite du changement, afin d'assurer une montée en maturité globale de l'organisation sur les enjeux RGPD et Privacy. ResponsabilitésCo‑construction de la feuille de route Privacy 2030 avec le DPO et l'équipe interne. Analyse de l'existant, identification des risques, priorisation des actions et définition des leviers de transformation. Pilotage des projets Privacy : cadrage, planification, suivi, reporting, arbitrages. Accompagnement des équipes métiers et IT dans la mise en œuvre opérationnelle des exigences Privacy. Contribution à la conduite du changement : communication, sensibilisation, diffusion des bonnes pratiques. Prise de hauteur stratégique pour orienter les décisions et structurer les trajectoires de conformité.

Contexte Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité. MISSIONS La mission couvre notamment : • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ; • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ; • La réalisation des reportings et supports pour les instances SI et Groupe ; • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ; • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ; • La participation et la contribution au pilotage budgétaire. Expertises spécifiques Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3. Missions et responsabilités Gouvernance et politique de sécurité • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ; • Piloter la roadmap SSI et le plan SSI annuel ; • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ; • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles. Gestion des risques et contrôles permanents • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ; • Élaborer le référentiel de contrôles permanents ; • Réaliser les contrôles permanents de niveau 2 ; • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ; • Assurer le suivi des plans de remédiation permettant de réduire les risques. Audit et conformité - Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.

La mission intervient au sein d'une équipe Data Office dans un environnement Asset Management international. Le consultant interviendra en tant que Data Protection Analyst, rattaché au Chief Data Officer et au manager de l'équipe Data Office. Son activité quotidienne sera pilotée par un Data Management Officer référent sur les sujets de protection des données et participant à la coordination d'un réseau international de première ligne de défense. La mission s'inscrit dans le cadre d'un programme global majeur et contribuera principalement à la mise en œuvre de la roadmap Data Protection associée ainsi qu'au dispositif de protection des données existant. Prestations demandées Les principales responsabilités seront les suivantes : Participer à la définition et à la mise en œuvre de la stratégie de migration des ROPA / registres de traitements et des Privacy Assessments entre les entités concernées par le programme. Coordonner et produire la nouvelle version des ROPA au niveau central et pour les entités locales concernées. Coordonner la création et la mise à jour des Privacy Assessments au niveau central et auprès des différentes entités locales. Contribuer à la coordination des travaux de Data Protection dans un environnement international. Secteur d'activité : Asset Management Calendrier : du 01/10/2026 au 31/12/2026

Data Governance Expert / Data Compliance Officer 📍 Localisation : Bruxelles, Belgique 🏢 Client : Secteur public 📅 Date limite de soumission : 10/10/2026 🗣️ Langues : Français + Néerlandais + Anglais Mission Au sein de l'équipe Data & Analytics, vous jouerez un rôle clé dans la mise en place et l'évolution des frameworks de Data Governance et Data Compliance. Domaines obligatoires Expérience démontrée dans une grande organisation couvrant l'ensemble des domaines suivants : Data Roles & Governing Bodies Data Quality Data Protection & Regulatory Compliance GDPR Data Retention Access Control Privacy by Design Data Lineage Business Glossary Metadata Management Profil recherché Français ou néerlandais niveau C minimum L'autre langue niveau B2 minimum Anglais niveau B2 minimum Master ou expérience équivalente Solides compétences en coordination et facilitation Expérience en Project Management et/ou Program Management Capacité à faire le lien entre les équipes Business et IT Excellentes capacités analytiques Expérience pratique en GDPR, Data Protection, Regulatory Risk Management et Privacy Governance Connaissance des outils de Data Governance appréciée Certifications DMBOK, CIGO, AAIM appréciées Certifications CIPP/E, CIPM appréciées Python et/ou SQL appréciés

Nous recrutons – Consultant RGPD / Accompagnement opérationnel DPONous recherchons pour l'un de nos clients un Consultant RGPD capable d'intervenir en autonomie dans l'accompagnement opérationnel du DPO. 🔹 Compétences recherchées : Expertise RGPD Réalisation d'AIPD en autonomie Cartographie des risques RGPD Élaboration et suivi des plans de mise en conformité Bases légales / finalités / durées de conservation Gouvernance RGPD Sensibilisation et formation des collaborateurs 💼 Niveau d'expérience : Confirmé : 3+ ans Senior : 5+ ans Expert : 10+ ans 📍 Localisation : Paris – La Défense

Directeur IT & Data de transition — mission de relais Nous recherchons un directeur ou une directrice IT & Data de transition pour assurer une mission de relais au sein d'un acteur du secteur de la santé. Rattaché à la direction générale, vous prenez en charge la continuité et l'évolution du système d'information, avec une priorité : garantir aux médecins et aux équipes un service fiable, sécurisé et adapté à leurs besoins Vous encadrez les équipes IT, Data, cybersécurité, support et projets numériques. Vous veillez à la disponibilité des applications et des infrastructures critiques, pilotez les incidents et les prestataires, et sécurisez les données de santé. Vous poursuivez la feuille de route IT et Data en cours, en proposant à la direction des priorités et des arbitrages clairs sur les risques, les projets et les budgets. Pour manifester votre intérêt, merci de préciser dans votre réponse votre date disponibilité, de joindre votre CV et d'indiquer votre TJM souhaité.

Mission de l'équipe : Au sein d'un grand groupe bancaire européen, la mission s'inscrit dans le renforcement du dispositif de gouvernance et de protection des données personnelles. L'objectif est de structurer les activités de première ligne de défense (LOD1) en matière de Privacy, de clarifier les responsabilités et d'harmoniser les processus entre les fonctions centrales et les différentes entités nationales et internationales. La mission s'articule autour de quatre axes principaux. 1. Structuration des activités opérationnelles RGPDIdentifier, formaliser et organiser les responsabilités de première ligne de défense en matière de protection des données personnelles. Le périmètre couvre notamment le registre des traitements, l'exercice des droits des personnes, la gestion des incidents et des pertes de données, les analyses d'impact (AIPD / DPIA), les dispositifs de sensibilisation et la coordination des fonctions concernées. 2. Cartographie et optimisation des processus PrivacyCartographier les processus existants, identifier les parties prenantes et formaliser les responsabilités et interactions associées. Capitaliser sur les dispositifs déjà déployés, identifier les prérequis réglementaires et opérationnels, notamment concernant les transferts de données personnelles, et proposer les améliorations nécessaires. 3. Gouvernance et coordination des entitésStructurer les responsabilités de première ligne de défense au niveau central dans son rôle de coordination des différentes entités. Définir les modalités d'animation du réseau de correspondants Privacy, formaliser les procédures communes et contribuer à l'harmonisation des principes de gouvernance. 4. Clarification des responsabilités entre les différents périmètresIdentifier les interactions et les éventuels chevauchements de responsabilités entre les fonctions centrales et les dispositifs locaux. Clarifier les rôles, les processus et les interfaces nécessaires afin de garantir une organisation Privacy cohérente et opérationnelle. Prestations demandéesLes principales responsabilités attendues sont les suivantes : Analyser et structurer les activités RGPD relevant de la première ligne de défense. Cartographier les processus de protection des données personnelles et leurs acteurs. Formaliser les rôles, responsabilités et interactions entre les différents périmètres organisationnels. Identifier les prérequis et les axes d'amélioration des dispositifs existants. Organiser la coordination des correspondants Privacy et contribuer à la définition de procédures communes. Clarifier les responsabilités entre les fonctions centrales et les entités locales. Contribuer à la formalisation d'un dispositif de gouvernance Privacy harmonisé, opérationnel et conforme aux exigences RGPD. Secteur d'activité : Banque, environnement financier réglementé Calendrier : Du 02/11/2026 au 31/12/2026, renouvelable

Vous rejoindrez l'équipe en charge de la gouvernance et de l'architecture Data au sein d'un grand acteur bancaire luxembourgeois. Le client déploie sa stratégie Data & IA avec plusieurs projets de nouvelles plateformes : Data Lake, data virtualisation, Enterprise LLM Mesh, data masking, etc. Votre mission consistera à accompagner les chefs de projet et les Solution Architects Data & IA pour préparer, documenter et faire valider leurs dossiers en forum d'architecture : - Recueillir le contexte du projet et ses impacts sur l'infrastructure, la sécurité et les applications - Analyser les options de mise en œuvre, choisir une solution et construire l'argumentaire pour la défendre - Recueillir l'avis des autres Solution Architects (Data, Sécurité, Infra, Applicatif) - Accompagner le chef de projet lors de la présentation en forum d'architecture - Intégrer la décision dans le dossier, la partager et transmettre les connaissances à l'équipe projet - Mettre à jour l'architecture Data & AI cible si nécessaire

ContexteAprès une phase de cadrage stratégique (processus end-to-end, gouvernance, rôles, capacités attendues), le projet entre en phase d'exécution : Proof of Concept pour tester le Target Operating Model, évaluation structurée des scénarios Buy, Make ou Hybrid, formalisation des exigences fonctionnelles et non fonctionnelles, préparation du choix de la solution cible, puis accompagnement de sa conception, de son intégration et de son déploiement. Le projet est organisé en quatre workstreams (Platform & Tools, Data, Process, Value & Engagement) ; le Business Analyst IT intervient principalement dans le stream Platform, en coordination étroite avec les autres streams. MissionsInterface entre les équipes des Affaires Médicales, les équipes Digital, Data et IT et les partenaires externes du projet Recueil et analyse des besoins métier ; animation d'ateliers multidisciplinaires Cartographie et modélisation des processus Traduction des besoins métier et du Target Operating Model en cas d'usage, parcours utilisateurs, user stories et critères d'acceptation Rédaction des exigences fonctionnelles et non fonctionnelles et de spécifications exploitables par les équipes techniques et les fournisseurs Gestion et priorisation du backlog Contribution au cadrage et à l'exécution du PoC (test du Target Operating Model et des principales capacités fonctionnelles et techniques) Définition des critères d'évaluation de la solution, gap analysis et analyse de couverture fonctionnelle ; contribution à l'évaluation des scénarios Buy, Make ou Hybrid Production des éléments de décision permettant de sécuriser le PoC puis le choix de la solution cible Préparation et coordination des recettes fonctionnelles et UAT Gestion des risques, dépendances, hypothèses et décisions Accompagnement de la conception, de l'intégration et du déploiement de la solution cible, en cohérence avec l'écosystème applicatif, les principes d'architecture, les exigences de sécurité, de protection des données et de conformité, et les initiatives connexes Outils & EnvironnementAnglais courant Expérience en systèmes d'information et dans le domaine des Affaires Médicales ; connaissance des processus des Affaires Médicales Expérience du dialogue avec des architectes, équipes Data, experts sécurité et fournisseurs Atout majeur : expérience des plateformes digitales et des projets Data / IA en environnement pharmaceutique réglementé Appréciés : compréhension des activités de Medical Insight Management ; expérience des solutions CRM ou plateformes dédiées aux Affaires Médicales Appréciés : expérience de projets intégrant de l'IA ou du traitement de données non structurées ; environnements soumis à des exigences de Data Privacy, sécurité et compliance Apprécié : maîtrise d'outils de gestion des exigences, backlog, tests et documentation collaborative

🌟 ContexteDans le cadre d'un programme stratégique de transformation digitale 2026-2027, nous recherchons un(e) Chef de Projet IT / Digital confirmé(e) pour accompagner l'harmonisation et le déploiement de plateformes dédiées au marketing d'influence au sein d'un grand groupe international. Vous interviendrez sur un périmètre européen, dans un environnement associant enjeux métiers, marketing digital et systèmes d'information. 🎯 Vos missionsEn collaboration avec le Program Manager et les équipes internationales, vous serez amené(e) à : Participer à la cartographie des solutions et initiatives digitales existantes à l'échelle européenne. Accompagner le cadrage, le pilotage et le déploiement des projets IT / Digital. Coordonner les différentes parties prenantes : équipes métiers, IT, sécurité, architecture, Data Privacy et éditeurs de solutions. Veiller à la conformité des plateformes aux exigences de sécurité, de protection des données (RGPD) et d'architecture IT. Suivre les sujets d'intégration applicative, d'API et de flux de données. Organiser et coordonner les phases de tests, de recette fonctionnelle (UAT) et de suivi des anomalies. Accompagner les équipes locales dans l'adoption des nouvelles plateformes. Assurer le reporting, la documentation projet et la mise à jour des outils de suivi, notamment ServiceNow.