Trouvez votre prochaine offre d’emploi ou de mission freelance Expert·e protection des données (RGPD, DPO)

Objectif de la missionContexte de la mission : Dans un environnement assurance et protection sociale, la mission consiste à assurer une fonction de DPO externe mutualisé auprès de plusieurs entités disposant de leur propre organisation et de leurs propres obligations réglementaires. L'objectif est de piloter leur accompagnement en matière de conformité RGPD, de sécuriser les traitements de données personnelles, notamment sensibles, et de développer une gouvernance commune tout en préservant l'autonomie de chaque structure. La prestation est organisée au forfait et repose sur un accompagnement individualisé des entités, complété par des actions collectives de coordination et de sensibilisation. 1. Gouvernance RGPD et pilotage de la conformitéLe consultant intervient en qualité de DPO référent et assure les activités suivantes : • Prendre en charge les formalités de désignation auprès de la CNIL. • Évaluer et optimiser les dispositifs de conformité existants. • Définir et suivre les feuilles de route de mise en conformité RGPD. • Accompagner les directions et responsables métiers dans leurs obligations réglementaires. • Assurer un suivi individualisé des entités et organiser des actions communes lorsque cela est pertinent. • Garantir l'indépendance de la fonction DPO et respecter les procédures et outils déjà en place. 2. Gestion opérationnelle de la protection des donnéesLa mission couvre l'ensemble des principales obligations RGPD : • Tenue et actualisation des registres de traitements, en qualité de responsable de traitement ou de sous-traitant. • Gestion des demandes d'exercice des droits et de l'information des personnes concernées. • Gestion des violations de données personnelles et accompagnement des actions correctives. • Définition et suivi des durées de conservation et des règles de rétention. • Encadrement des transferts de données au sein et hors de l'Union européenne. • Analyse des contrats, clauses RGPD, avenants et obligations des sous-traitants. • Maintien de la documentation permettant de démontrer la conformité réglementaire. • Conseil sur les garanties de sécurité adaptées aux traitements et aux risques identifiés. 3. Coordination, conseil et sensibilisationLe consultant accompagne les différentes parties prenantes dans une logique de proximité et de mutualisation des expertises. Ses responsabilités comprennent : • Animer les échanges avec les directions, responsables métiers et référents locaux. • Organiser des réunions collectives sur les problématiques réglementaires communes. • Préparer et animer des sessions de sensibilisation à la protection des données. • Assurer une veille réglementaire et formuler des recommandations opérationnelles. • Traiter les sollicitations reçues via une messagerie dédiée et assurer un dispositif de contact téléphonique pour les urgences. • Participer aux bilans de prestation et au suivi des actions de conformité. 4. Expertises et prestations complémentairesUne capacité d'accompagnement sur les exigences du règlement DORA constituera un atout supplémentaire. Des prestations complémentaires pourront être réalisées à la demande, sur devis distinct, notamment : • Réalisation d'analyses d'impact relatives à la protection des données (AIPD / DPIA). • Audits de conformité des sous-traitants. Prestations demandéesLa mission porte principalement sur la prise en charge opérationnelle d'une fonction DPO externalisée, dans un environnement multi entités. Les principales responsabilités attendues sont : • Assurer la continuité et le pilotage du dispositif de conformité RGPD. • Conseiller les entités sur leurs obligations et leurs risques liés aux données personnelles. • Maintenir les registres, procédures, documents de conformité et plans d'action. • Coordonner les interventions auprès des différentes parties prenantes. • Structurer les actions de sensibilisation et de veille réglementaire. • Proposer des améliorations pragmatiques en tenant compte des contraintes et de la maturité de chaque entité. Secteur d'activité : Assurance, protection sociale et mutualité. Calendrier : Démarrage le 01/01/2027

ContexteDans le cadre du renforcement de son dispositif de gouvernance des données personnelles, le Global Data Office souhaite renforcer son équipe afin d'accompagner la structuration et l'organisation des activités de première ligne de défense en matière de Privacy et de protection des données personnelles. La mission couvre à la fois le rôle du Corporate en tant qu'entité, avec ses propres obligations et processus en matière de protection des données personnelles, et son rôle d'animation et de coordination des dispositifs Privacy auprès des pays et entités. Elle devra également permettre de clarifier les interactions et responsabilités entre les différents périmètres et acteurs concernés, notamment entre le Corporate et la France. La mission requiert avant tout une expertise forte et opérationnelle du RGPD et des dispositifs de Privacy, idéalement acquise dans le secteur de l'assurance ou, à défaut, dans un environnement financier réglementé. Il ne s'agit pas d'une mission à dominante IT, architecture, cybersécurité ou outillage Privacy.

Dans le cadre de la prise de fonction du DPO Groupe, vous accompagnerez la construction et le pilotage de la feuille de route Privacy à horizon 2030, en étroite collaboration avec l'équipe en place. Vous contribuerez à analyser les pratiques existantes, à identifier les enjeux de protection des données personnelles et à définir les priorités selon une approche fondée sur les risques et les impacts métiers. Vous participerez à la formalisation des orientations stratégiques, à leur déclinaison en plans d'action et à la mise en place d'indicateurs permettant de suivre leur avancement. La mission impliquera de coordonner les parties prenantes, d'animer les travaux de la filière Protection des données et d'accompagner les équipes dans l'évolution de leurs pratiques. Vous contribuerez également à la définition des politiques et des dispositifs de contrôle, à l'évaluation des risques ainsi qu'au suivi des plans de remédiation. Enfin, vous participerez aux actions de communication, de formation et de sensibilisation afin de renforcer la culture de protection des données et de soutenir durablement la mise en œuvre de la feuille de route.

Nous recrutons – Consultant RGPD / Accompagnement opérationnel DPONous recherchons pour l'un de nos clients un Consultant RGPD capable d'intervenir en autonomie dans l'accompagnement opérationnel du DPO. 🔹 Compétences recherchées : Expertise RGPD Réalisation d'AIPD en autonomie Cartographie des risques RGPD Élaboration et suivi des plans de mise en conformité Bases légales / finalités / durées de conservation Gouvernance RGPD Sensibilisation et formation des collaborateurs 💼 Niveau d'expérience : Confirmé : 3+ ans Senior : 5+ ans Expert : 10+ ans 📍 Localisation : Paris – La Défense

La fonction Conformité d'entreprise constitue le second niveau de défense, assurant une surveillance indépendante, des conseils et un contrôle des risques réglementaires et de conduite. Au sein de cette fonction, le Délégué à la protection des données est chargé de veiller à ce que le Groupe respecte ses obligations au titre du RGPD et de la réglementation locale en matière de protection des données. Le client recherche un(e) juriste spécialisé(e) en protection des données, en tant que consultant(e), afin de renforcer son service de protection des données et d'épauler le DPO du Groupe. La personne retenue assurera des conseils juridiques quotidiens en matière de protection des données, contribuera à la mise en œuvre et au développement du cadre de conformité du Groupe et veillera à l'intégration systématique du RGPD et des réglementations locales dans l'ensemble des activités, projets et juridictions. Principales responsabilités et tâches Conseils et orientations réglementaires • Conseils en matière de RGPD et de droit local — agir en tant que conseiller de confiance auprès de l'entreprise sur l'interprétation et l'application du RGPD et des lois nationales sur la protection des données sur les marchés d'Euronext (France, Pays-Bas, Italie, Belgique, Portugal, Norvège et Irlande), y compris la législation locale de mise en œuvre et les règles spécifiques au secteur. • Veille réglementaire — suivre l'évolution du droit européen et national en matière de protection de la vie privée, les lignes directrices du CEPD, les décisions des autorités de surveillance et les régimes connexes (ePrivacy, loi européenne sur l'IA, gouvernance des données et règles relatives aux données des services financiers), évaluer leur impact et les traduire en orientations pratiques et en politiques mises à jour. • Avis juridiques — Fournir des conseils écrits et verbaux clairs et pragmatiques sur des questions complexes de confidentialité, en équilibrant les exigences légales avec les objectifs commerciaux et la tolérance au risque. Gouvernance et documentation relatives à la protection de la vie privée • Registres de traitement (RoPA) — établir, tenir à jour et mettre à jour les registres des activités de traitement de l'article 30 dans toutes les entités et fonctions. • Politiques et procédures — rédiger, examiner et tenir à jour les politiques, normes, directives internes, procédures et avis de confidentialité du Groupe ; veiller à ce qu'ils restent conformes aux évolutions réglementaires. • Évaluations d'impact relatives à la protection des données et évaluations des risques — réaliser et examiner les évaluations d'impact relatives à la protection des données et les évaluations des intérêts légitimes, identifier les risques et recommander des mesures d'atténuation proportionnées. Protection de la vie privée dès la conception, projets et nouvelles technologies • Protection des données dès la conception et par défaut — intégrer les exigences de confidentialité dès le départ dans les nouveaux produits, services, systèmes et initiatives commerciales. • IA et nouvelles technologies — examiner les initiatives de prise de décision automatisée fondée sur les données et d'intelligence artificielle en ce qui concerne les risques pour la vie privée, en coordination avec les équipes juridiques, technologiques et de gestion des risques et en tenant compte de l'interaction avec la loi européenne sur l'IA. • Soutien aux projets — apporter une expertise en matière de protection de la vie privée aux initiatives de transformation, de numérique, de marketing et de données au sein du Groupe. Fournisseurs, contrats et transferts de données • Accords de traitement des données — rédiger, examiner et négocier des accords de traitement des données, des accords entre responsables du traitement et entre responsables du traitement et sous-traitants, ainsi que des accords de partage de données avec les fournisseurs, les clients et les partenaires. • Transferts internationaux — conseils sur les transferts de données transfrontaliers et intragroupes, mise en œuvre des clauses contractuelles types (CCT) et réalisation d'évaluations d'impact des transferts. • Vérification préalable des tiers — évaluer la politique de confidentialité des fournisseurs et des tiers dans le cadre des processus d'approvisionnement et de gestion des risques liés aux tiers. Droits des personnes concernées et réponse aux incidents • Demandes des personnes concernées (DSAR) — gérer et coordonner les réponses aux demandes d'accès, de rectification, d'effacement, de portabilité, d'opposition et autres demandes relatives aux droits des personnes concernées dans les délais légaux. • Réponse aux violations et incidents — gérer de bout en bout le processus de violation de données personnelles : triage, évaluation des risques, remédiation, tenue de registres et notifications aux autorités de surveillance et aux personnes concernées, le cas échéant. • Liaison avec les régulateurs — soutien à l'engagement auprès des autorités de surveillance (par exemple CNIL, Autoriteit Persoonsgegevens, Garante) sur les notifications, les demandes de renseignements et les enquêtes. Sensibilisation, coopération et signalement • Formation et sensibilisation — concevoir et animer des sessions de formation et de sensibilisation à la protection de la vie privée et promouvoir une forte culture de protection des données au sein du Groupe. • Coopération des parties prenantes — travailler en étroite collaboration avec les services juridiques, de sécurité de l'information, informatiques, RH, des achats, du marketing et les équipes commerciales, et se coordonner avec les interlocuteurs locaux en matière de protection de la vie privée dans les différentes juridictions. • Reporting — préparer des indicateurs de confidentialité, des tableaux de bord et des mises à jour pour la gestion de la conformité, les principaux intervenants et les comités de gouvernance concernés.

Contexte Dans le cadre de l'infogérance et de la sécurisation du système d'information, l'Expert Sécurité-Cybersécurité intervient auprès de la DSI et des parties prenantes métiers afin de renforcer la gouvernance SSI, protéger les infrastructures et les services numériques, maîtriser les risques, assurer le maintien en condition de sécurité et améliorer la capacité de détection et de réponse aux incidents. Il veille à l'application des politiques de sécurité, des exigences réglementaires et des bonnes pratiques reconnues. Finalité Piloter la sécurité opérationnelle et la gouvernance SSI du périmètre infogéré, réduire les vulnérabilités et organiser la réponse aux incidents. Prestations couvertes MCS ; audits et remédiations ; EDR/MDR ; MFA M365 et VPN ; centralisation des journaux ; PSSI, PAS et charte informatique ; sensibilisation cyber ; tableaux de bord SSI ; gestion de crise et accompagnement des audits externes. Activités principales Missions principales : • Réaliser et actualiser les analyses de risques, les audits de sécurité et les plans de remédiation. • Assurer une veille sur les vulnérabilités, les alertes CVE, les recommandations de l'ANSSI et les menaces émergentes. • Piloter le maintien en condition de sécurité des infrastructures, systèmes, réseaux, environnements Microsoft 365 et accès distants. • Définir et administrer les politiques EDR/MDR, IAM, MFA, comptes à privilèges et règles de journalisation. • Superviser la centralisation et l'exploitation des journaux dans les outils SIEM/Syslog et suivre le traitement des alertes. • Définir les mesures de confinement, d'éradication, de correction et de reprise en cas d'incident. • Élaborer et maintenir la PSSI, le plan d'assurance sécurité, la charte informatique et les procédures SSI. • Préparer les indicateurs, tableaux de bord et comités de sécurité, puis rendre compte des risques et actions engagées. • Organiser les exercices de crise, les campagnes de sensibilisation et les actions de formation à la cybersécurité. • Accompagner le DPO, le référent SSI, les équipes techniques et les auditeurs externes dans les démarches de conformité et de contrôle. Compétences attendues Compétences techniques : sécurité des systèmes et réseaux, EDR/MDR, IAM/PAM/MFA, SIEM, Syslog, gestion des vulnérabilités, sécurité Microsoft 365, sécurité des accès distants et continuité d'activité. Méthodes et référentiels : ISO/IEC 27001 et 27002, EBIOS Risk Manager ou méthode équivalente, guides ANSSI, gestion des incidents, gestion de crise, RGPD et principes de protection des données. Compétences fonctionnelles : gouvernance SSI, analyse de risques, audit, rédaction de politiques et procédures, définition d'indicateurs, pilotage de plans d'action et sensibilisation des utilisateurs. Aptitudes : capacité d'analyse et de synthèse, rigueur, sens de la confidentialité, pédagogie, autonomie, réactivité, aisance rédactionnelle et aptitude à coordonner des interlocuteurs techniques et métiers. Livrables Analyse de risques ; PSSI et PAS ; charte informatique ; matrice des habilitations ; procédures de gestion d'incident ; plans de remédiation ; rapports d'audit ; tableaux de bord SSI ; supports de sensibilisation. Profil requis Formation supérieure de niveau Bac+5 en cybersécurité, sécurité des systèmes d'information, informatique, réseaux ou domaine équivalent. Expérience confirmée dans la sécurisation d'environnements informatiques, le maintien en condition de sécurité, la gestion des vulnérabilités et des incidents, ainsi que dans la mise en œuvre d'une gouvernance SSI. Une expérience en contexte d'infogérance, multisite ou soumis à des exigences réglementaires constitue un atout. Maîtrise du français à l'oral et à l'écrit ; anglais technique requis. Certifications requises Une certification reconnue en management ou gouvernance de la sécurité de l'information, telle que ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISSP ou CISM, est requise. Une certification complémentaire en gestion des risques, réponse à incident, sécurité Microsoft, cloud, réseau ou tests d'intrusion constitue un avantage selon le périmètre technique confié. Interfaces Directeur et Chef de projet, experts systèmes et réseau, DSI, DPO, référent SSI, SOC/éditeur EDR et auditeurs externes.

Nous recherchons un Responsable Juridique et DPO H/F pour accompagner notre croissance ! Rattaché(e) à la Direction Financière, vous êtes le référent juridique de SEA TPI. Vous exercez vos missions en toute autonomie, en lien avec les équipes internes et les conseils externes. Vous aurez comme responsabilités principales : Pilotage juridique et conseil • Définir et mettre en œuvre la stratégie juridique de l'entreprise et conseiller la Direction sur les enjeux et risques juridiques. • Rédiger, analyser, négocier et valider les contrats clients, fournisseurs, partenaires et sous-traitants. • Accompagner les équipes commerciales et opérationnelles dans les réponses aux appels d'offres et la sécurisation des engagements contractuels. • Assurer le suivi des précontentieux et contentieux en coordination avec les conseillers externes de l'entreprise. • Participer aux opérations juridiques liées à la vie sociale de l'entreprise et apporter un conseil ponctuel en droit social, droit immobilier et assurances. Protection des données personnelles – Fonction DPO • Piloter la conformité de l'entreprise au RGPD, assurer la tenue des différents registres des traitements et poursuivre le déploiement du logiciel de conformité. • Réaliser des audits de conformité, identifier les risques et accompagner les analyses d'impact lorsque nécessaire. • Conseiller les équipes sur la protection des données dès la conception des projets et lors du déploiement de nouveaux outils. • Accompagner la gestion des demandes d'exercice des droits et des violations de données personnelles. • Assurer les relations avec la CNIL dans le cadre des missions du DPO et sensibiliser les collaborateurs aux bonnes pratiques. Coordination et amélioration continue • Collaborer avec les équipes DSI, RSSI, RH, achats, commerce et QSE ainsi qu'en étroite collaboration • Assurer une veille juridique et réglementaire et mettre à jour la documentation contractuelle et les procédures internes. • Coordonner les conseils et prestataires externes intervenant sur votre périmètre. Référence de l'offre : xza0gzww5l

Dans le cadre d'un programme de mise en conformité réglementaire, nous recherchons un Consultant Senior spécialisé en Profil recherché conformité IA et protection des données personnelles. Le consultant interviendra sur les enjeux liés au Règlement européen sur l'intelligence artificielle (RIA / AI Act) et au RGPD, afin d'accompagner l'organisation dans la mise en conformité de ses usages et projets intégrant de l'intelligence artificielle. Missions principales Accompagner la mise en conformité avec le Règlement européen sur l'IA (AI Act / RIA). Analyser les usages et systèmes d'intelligence artificielle au regard des exigences réglementaires. Identifier les risques liés aux traitements de données personnelles et aux applications d'IA. Veiller à la prise en compte des exigences RGPD dans les projets intégrant de l'IA. Réaliser des analyses d'écarts et contribuer à la définition des plans d'actions de mise en conformité. Accompagner les équipes dans la mise en œuvre des exigences réglementaires. Participer aux réflexions autour de la gouvernance de l'IA et de la gestion des risques. Formaliser les analyses, recommandations et livrables associés à la mission.Nous recherchons un consultant confirmé ou senior disposant d'une solide expérience en conformité réglementaire, protection des données personnelles et/ou gouvernance de l'intelligence artificielle. Compétences attendues : Excellente maîtrise du RGPD et des problématiques de protection des données personnelles. Bonne connaissance du Règlement européen sur l'intelligence artificielle (RIA / AI Act). Expérience en conformité réglementaire, gestion des risques et gouvernance. Capacité à analyser les impacts réglementaires des usages de l'IA. Connaissance des enjeux liés à la Data et aux systèmes d'intelligence artificielle. Capacité à formaliser des recommandations et à accompagner leur mise en œuvre.

Notre client recherche un(e) consultant(e) senior spécialisé(e) en conformité réglementaire dans le cadre de la mise en œuvre de son programme de conformité au Règlement sur l'Intelligence Artificielle (RIA) et à l'exécution de son plan de conformité au RGPD. Périmètre de la missionLa mission couvre deux volets complémentaires : Volet 1 — Conformité au Règlement sur l'IA (RIA)Élaborer une stratégie de mise en conformité adaptée au contexte du groupe et définir une feuille de route opérationnelle Établir et maintenir le registre des Systèmes d'Intelligence Artificielle (SIA) Identifier et prioriser les systèmes d'IA à haut risque selon les critères du RIA Accompagner les directions concernées dans la mise en conformité de leurs projets IA : évaluation, implémentation des mesures requises, suivi Veiller à l'articulation du RIA avec d'autres réglementations (RGPD, droit audiovisuel, etc.) Analyser les contrats des fournisseurs de systèmes d'IA dans le périmètre défini Rédiger la documentation de conformité (procédures, politiques, rôles & responsabilités) Mettre en place des indicateurs de suivi et des audits (bilans annuels...) Sensibiliser les équipes métier et techniques aux exigences du RIA Volet 2 — Conformité RGPDAssurer la mise en conformité RGPD de plusieurs directions du groupe, en suivant les méthodes et procédures définies par le DPO Suivre les traitements de données, évaluer leur conformité et accompagner les évolutions nécessaires Rédiger des AIPD (Analyses d'Impact sur la Protection des Données) : Collecte et centralisation des informations Animation des réunions de travail avec les parties prenantes Suivi de la rédaction et de la mise en œuvre des recommandations Accompagner le déploiement de l'outil logiciel Dastra auprès des publics internes concernés Rédiger des notes juridiques, analyses et présentations synthétiques sur les thématiques de son périmètre Participer à l'accompagnement des projets d'achats impliquant des données personnelles Livrables attendusLes livrables sont directement intégrés à la prestation : Alimentation et mise à jour du registre des SIA (conformité RIA) Alimentation et mise à jour du registre des traitements (conformité RGPD) Analyses de conformité et demandes de remédiation rédigées dans l'outil Dastra Comptes rendus de réunions et documentation associée

Contexte Dans le cadre du renforcement de son dispositif de conformité au RGPD, le client souhaite apporter un appui opérationnel complémentaire au Délégué à la protection des données (DPO) pour le pilotage et le suivi de ses activités. La mission requiert un profil expérimenté, autonome et doté d'une solide maîtrise du RGPD. Le consultant devra faire preuve de rigueur, de capacité d'analyse et de recul critique, tout en contribuant à la production de livrables et de supports de qualité. Objectifs de la mission La mission vise à renforcer le pilotage et la sécurisation du dispositif de conformité RGPD et à apporter au DPO une expertise opérationnelle à forte valeur ajoutée. • Apporter une expertise et un regard critique sur les sujets à enjeux et les risques identifiés. • Accompagner et challenger les métiers dans la mise en œuvre opérationnelle des exigences RGPD. • Fiabiliser le suivi des risques, des recommandations et des plans d'actions. • Renforcer la qualité des analyses, des reportings et des supports destinés au DPO, aux métiers et aux instances de gouvernance. MISSIONS 3.1 Expertise et conseil RGPD • Apporter une expertise opérationnelle sur les problématiques RGPD. • Analyser les sujets complexes et identifier les risques associés. • Formuler des recommandations pragmatiques, adaptées aux enjeux métiers. • Prendre en charge en autonomie certaines tâches confiées par le DPO. • Porter un regard critique, challenger les situations rencontrées et être force de proposition. 3.2 Accompagnement des métiers • Accompagner les métiers dans la réalisation de leurs contrôles annuels. • Analyser les bases légales, les finalités, les données collectées et les durées de conservation. • Identifier les besoins d'analyses d'impact relatives à la protection des données (AIPD) et les réaliser. • Proposer des solutions conciliant conformité RGPD et contraintes opérationnelles. 3.3 Revue de la cartographie des risques RGPD • Participer à la revue et à l'actualisation de la cartographie des risques. • Challenger l'identification et la cotation des risques RGPD. • Examiner la pertinence et l'efficacité des dispositifs de maîtrise. 3.4 Appui au pilotage • Suivre les plans d'actions et les recommandations RGPD. • Contribuer à la mise à jour de la documentation de référence. • Alerter le DPO sur les sujets nécessitant une attention ou un arbitrage particulier. 3.5 Reporting et rapport du DPO • Contribuer à la préparation du rapport du DPO. • Préparer les éléments de synthèse destinés aux instances de gouvernance. 3.6 Supports et sensibilisation • Préparer des supports de présentation clairs, structurés et synthétiques pour les instances de gouvernance. • Transformer les sujets RGPD complexes en messages accessibles et opérationnels. • Élaborer des supports de sensibilisation et de formation. Résultats attendus • Un dispositif de pilotage RGPD renforcé et sécurisé. • Des analyses argumentées et des recommandations directement exploitables. • Une cartographie des risques actualisée et challengée. • Un suivi fiable des recommandations et des plans d'actions. • Des reportings et supports de gouvernance clairs, synthétiques et de qualité. • Des actions de sensibilisation adaptées aux publics concernés.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un coach et expert IA, pour accompagner la transformation d'une grande entité technologique. Vous aidez les équipes à adopter l'intelligence artificielle de façon maîtrisée, sécurisée et autonome. Vous rejoignez Ingéniance en CDI cadre, au sein d'une communauté d'experts. Vos missions : - Réaliser un diagnostic de maturité IA et identifier les quick wins. - Construire la feuille de route : formations, proofs of concept, gouvernance. - Mettre en place une AI Factory : plateforme collaborative d'ingestion, d'entraînement, de validation et de mise en production de modèles. - Déployer des agents d'accélération (scripts, micro-services, bots) pour automatiser les migrations technologiques : refactorisation de code legacy, migration de bases de données, containerisation. - Former développeurs, data engineers, chefs de projet et experts métiers aux outils et méthodes IA, dont le MLOps. - Accompagner 2 à 3 projets pilotes pour mesurer les gains de productivité et de qualité. - Documenter les bonnes pratiques et assurer le transfert de compétences. Ref : O-YGHBO

Dans le cadre de notre recherche pour notre client grand compte, nous recherchons un Consultant RGPD pour accompagner opérationnellement le DPO dans le pilotage et le suivi des activités de conformité. Le consultant interviendra de manière autonome sur les sujets RGPD courants et apportera son expertise sur les problématiques plus complexes, notamment sur les AIPD, la gestion des risques et les plans de mise en conformité. Consultant RGPD – Accompagnement opérationnel DPO Consultant RGPD –---------

Contexte :Dans le cadre de son plan d'actions de mise en conformité avec le Règlement européen sur l'Intelligence Artificielle (RIA / AI Act) et de la poursuite de sa démarche de conformité au RGPD, notre client recherche un(e) Consultant(e) Senior spécialisé(e) en conformité IA et protection des données personnelles. La mission consiste à évaluer les niveaux de conformité, identifier et prioriser les risques, structurer les plans d'actions et accompagner les équipes métiers et techniques dans leur mise en œuvre. Missions principales :Définir et piloter la stratégie ainsi que la feuille de route de mise en conformité au RIA / AI Act. Mettre en place les procédures, rôles, responsabilités, indicateurs et dispositifs de contrôle associés. Assurer la tenue et la mise à jour du registre des systèmes d'IA. Évaluer le niveau de conformité des systèmes d'IA et identifier les systèmes à haut risque. Identifier, analyser et prioriser les risques selon leur niveau d'impact et les enjeux métiers. Construire et suivre les plans d'actions de mise en conformité. Accompagner les différentes directions du Groupe dans leurs projets IA. Évaluer la conformité des systèmes d'IA et accompagner les équipes techniques dans la mise en œuvre des exigences réglementaires. Rédiger et maintenir la documentation réglementaire associée aux systèmes d'IA. Analyser les contrats et engagements des fournisseurs au regard des exigences réglementaires. Sensibiliser et accompagner les équipes métiers et techniques sur les enjeux de conformité IA. Assurer l'articulation entre le RIA / AI Act, le RGPD et les autres réglementations applicables. Assurer le suivi des traitements de données personnelles et évaluer la conformité des projets et achats. Accompagner les équipes dans la mise en œuvre des recommandations issues des analyses de conformité. Participer au déploiement et à l'amélioration des processus et outils du service DPO. Réaliser et suivre les AIPD, de la collecte des informations jusqu'au suivi de la mise en œuvre des mesures préconisées. Contribuer au pilotage global des risques liés à l'IA et aux données personnelles. Livrables attendus :Stratégie et feuille de route de conformité RIA / AI Act. Registre des systèmes d'IA et évaluations de conformité associées. Cartographie et priorisation des risques IA. Plans d'actions et tableaux de suivi de la mise en conformité. Procédures, rôles, responsabilités et dispositifs de contrôle. Documentation réglementaire des systèmes d'IA. Analyses de conformité des projets IA et achats. Analyses et recommandations relatives aux contrats fournisseurs. AIPD réalisées, suivies et documentées. Recommandations et plans de remédiation RGPD. Supports de sensibilisation et d'accompagnement des équipes. Indicateurs et reporting de conformité IA et protection des données.

Notre client dans le secteur Banque et finance recherche un/une Consultant Privacy / DPO H/F Description de la mission : Contexte / Objectifs : Dans le cadre de sa nouvelle prise de fonction, le DPO du Groupe souhaite un accompagnement afin de construire et piloter la feuille de route privacy 2030 qui sera co-construite avec l'équipe en place. Expertises spécifiques : Expérience sénior dans la privacy et l'approche par les risques ainsi que dans la conduite de projet et de changements La connaissance du secteur bancaire est un plus Forte autonomie de travail Capacité d'analyse et prise de hauteur Séniorité : Plus de 9 ans Compétences / Qualités indispensables : Privacy, DPO, Risques, Conduite projets, Consutruction & pilotage feuille de route Compétences / Qualités qui seraient un + : secteur bancaireInformations concernant le télétravail : Oui — 2 jours/semaine

🌟 Quel sera ton poste ? 🌟 💼 Poste : Pilote MOA / Métier RGPD 📍Lieu : Niort 🏠 Télétravail : Hybride selon organisation du projet 📝Contrat : CDI, Portage, Freelance 👉 Contexte : Rejoins un programme stratégique de mise en conformité à la réglementation sur la protection des données personnelles au sein d'un grand groupe du secteur assurance. Tu interviendras sur des chantiers à forts enjeux métiers et réglementaires en lien avec le RGPD, aux côtés des équipes métiers, MOA et IT. Tu auras pour missions de : Porter les besoins métiers et représenter les enjeux du projet auprès des instances de gouvernance Piloter et coordonner les chantiers métiers et MOA dédiés à la conformité RGPD Animer les équipes métiers et accompagner les responsables de chantier Superviser les phases d'expression de besoin, de spécifications et de recettes métier Assurer le reporting projet, le suivi des risques et l'identification des arbitrages nécessaires Garantir la qualité, la cohérence et la complétude des livrables Contribuer au pilotage des ressources, du budget et du planning des travaux

Contexte : Vous rejoignez notre équipe sous la supervision directe du Responsable RGPD et RSSI (Responsable de la Sécurité des Systèmes d'Information) en tant qu'Assistant(e) Data Protection Officer (DPO). Ce stage vous offrira une immersion complète dans le domaine de la protection des données et de la conformité règlementaire, au cœur des enjeux stratégiques de notre entreprise. Dans le cadre de vos missions, vous interviendrez principalement sur les aspects liés à la conformité au RGPD (Règlement Général sur la Protection des Données). À ce titre, vos responsabilités incluront : · Mise à jour des enregistrements de suivi RGPD : vous participerez à la gestion et à l'actualisation de la cartographie des traitements de données personnelles, du registre des traitements ainsi que du registre des sous-traitants. Vous prendrez part à la mise en place et à l'intégration d'un nouvel outil pour piloter la protection des données. · Reporting : vous serez chargé(e) de définir des indicateurs de suivi pertinents, d'élaborer des tableaux de bord et d'assurer un reporting régulier sur l'état de conformité et l'avancement des actions. · Contrôle de la conformité : vous contribuerez à vérifier la bonne application des exigences règlementaires dans nos processus internes, identifierez les écarts éventuels et proposerez des actions correctives pour ajuster et améliorer notre conformité. · Veille juridique et technologique : vous effectuerez une veille continue sur les évolutions juridiques, techniques et sectorielles en matière de protection des données personnelles et de cyber sécurité (RGPD, Digital Omnibus, AI Act, etc.). · Participation à la prise en compte des nouvelles règlementations : vous serez également impliqué(e) dans l'intégration des nouvelles règlementations européennes telles que NIS2 (directive sur la sécurité des réseaux et de l'information) et DORA (Digital Operational Resilience Act), tout en assurant une veille sur les règlementations et lois liées à la cybersécurité. Ce que vous apprendrez : · Renforcement de vos compétences en matière de gestion de la conformité et de protection des données. · Immersion dans un environnement règlementaire en constante évolution avec des enjeux technologiques importants. · Développement de compétences opérationnelles (gestion de projet, audit interne, etc.) et stratégiques liées aux règlementations européennes en vigueur.