Trouvez votre prochaine offre d’emploi ou de mission freelance RGPD

Nous recrutons – Consultant RGPD / Accompagnement opérationnel DPONous recherchons pour l'un de nos clients un Consultant RGPD capable d'intervenir en autonomie dans l'accompagnement opérationnel du DPO. 🔹 Compétences recherchées : Expertise RGPD Réalisation d'AIPD en autonomie Cartographie des risques RGPD Élaboration et suivi des plans de mise en conformité Bases légales / finalités / durées de conservation Gouvernance RGPD Sensibilisation et formation des collaborateurs 💼 Niveau d'expérience : Confirmé : 3+ ans Senior : 5+ ans Expert : 10+ ans 📍 Localisation : Paris – La Défense

Dans le cadre du renforcement de sa gouvernance réglementaire et de la mise en conformité de ses activités en matière d'intelligence artificielle et de protection des données, notre client recherche un(e) Consultant(e) Senior spécialisé(e) en conformité AI Act / RGPD. Vous interviendrez auprès de différentes directions afin de les accompagner dans la mise en conformité de leurs activités, projets et systèmes avec le Règlement européen sur l'intelligence artificielle (AI Act / RIA) et le RGPD. La mission se situe à l'interface entre juridique, conformité, technologie, data et métiers. Vos missionsConformité AI Act / RIAVous serez notamment amené(e) à : Définir une stratégie de mise en conformité AI Act adaptée au contexte de l'organisation. Élaborer et suivre la feuille de route de conformité. Définir et mettre en œuvre les procédures, rôles et responsabilités. Mettre en place des indicateurs de conformité et dispositifs de contrôle. Élaborer et maintenir un registre des systèmes d'intelligence artificielle (SIA). Évaluer le niveau de conformité des systèmes d'IA existants. Identifier les systèmes d'IA à haut risque et prioriser les actions associées. Accompagner les différentes directions dans la mise en conformité de leurs projets IA. Évaluer la conformité des systèmes d'IA et accompagner les équipes techniques dans l'implémentation des mesures requises. Assurer l'articulation entre AI Act, RGPD et autres réglementations applicables. Analyser les contrats et engagements des fournisseurs de solutions d'IA. Rédiger la documentation réglementaire et juridique nécessaire. Sensibiliser les équipes métiers et techniques aux enjeux de conformité liés à l'IA. Participer aux audits, contrôles et bilans de conformité. Conformité RGPDVous interviendrez également sur : L'accompagnement des différentes directions dans leur mise en conformité RGPD. Le suivi des traitements de données personnelles. L'évaluation de la conformité des projets et évolutions métiers. L'accompagnement des projets d'achat intégrant des enjeux liés aux données personnelles. Le suivi et la mise en œuvre des actions correctives. La sensibilisation des collaborateurs aux bonnes pratiques RGPD. L'accompagnement du déploiement d'un outil interne de gestion de la conformité. La rédaction de notes d'analyse, présentations, synthèses et documentations juridiques. La réalisation et le pilotage des AIPD / DPIA, notamment : collecte et centralisation des informations ; organisation des réunions avec les parties prenantes ; analyse et évaluation des risques ; rédaction des AIPD ; suivi de l'avancement ; suivi de la mise en œuvre des recommandations et mesures correctives.

Dans le cadre de l'élaboration et de la mise en œuvre de son plan d'actions de mise en conformité au Règlement européen sur l'intelligence artificielle (RIA / AI Act) et de la poursuite de sa conformité au RGPD, notre client recherche un consultant senior spécialisé en conformité réglementaire. Le consultant interviendra auprès de différentes directions du groupe afin d'accompagner les équipes dans l'identification des risques, la mise en œuvre des exigences réglementaires et la formalisation de la documentation nécessaire. MissionsVolet conformité RIA / AI Act : Définir une stratégie et une feuille de route de mise en conformité adaptées au contexte de l'entreprise. Recenser les systèmes d'intelligence artificielle et assurer la tenue du registre des SIA. Évaluer le niveau de conformité des systèmes d'IA et identifier les systèmes à haut risque. Prioriser les actions en fonction des risques et des impacts métiers. Définir et mettre en place les procédures, rôles, responsabilités, indicateurs et dispositifs de contrôle. Accompagner les projets IA et les équipes techniques dans la mise en œuvre des exigences réglementaires. Rédiger la documentation de conformité et analyser les contrats des fournisseurs de solutions IA. Assurer la cohérence entre le RIA, le RGPD et les autres réglementations applicables. Sensibiliser les équipes métier et techniques. Volet conformité RGPD : Accompagner les différentes directions du groupe dans leur mise en conformité RGPD. Assurer le suivi des traitements et l'évaluation de leur conformité. Accompagner les projets d'évolution et les projets d'achats impliquant des données personnelles. Réaliser les analyses d'impact relatives à la protection des données (AIPD). Organiser les réunions de travail avec les parties prenantes et suivre la mise en œuvre des recommandations. Accompagner le déploiement et l'utilisation des outils internes du service DPO. Rédiger des notes d'analyse, présentations et documentations sur les problématiques juridiques liées au périmètre. Sensibiliser les collaborateurs aux enjeux de la protection des données personnelles.

Dans le cadre du renforcement de sa gouvernance Data & IA, un client industriel en Île-de-France (91) recherche un Data & AI Governance Lead pour structurer, animer et piloter les sujets Data & IA auprès du CDO. Vous accompagnerez la Direction Data dans le pilotage des initiatives stratégiques liées à la gouvernance des données, à la qualité des données et au déploiement maîtrisé de l'IA. Vos missions incluront l'amélioration de la qualité des données, l'animation des instances de gouvernance, la conformité réglementaire (RGPD, IA Act), le déploiement des usages IA et le pilotage des initiatives Data transverses. Vous interviendrez en proximité directe avec le CDO, avec un focus sur la gouvernance et le pilotage plutôt que sur la réalisation technique.

Dans le cadre d'un programme de déploiement de l'IA générative au sein d'un grand groupe, nous recherchons un·e Consultant·e IA technico-fonctionnel·le / Formateur·rice afin d'accompagner l'adoption concrète des outils d'intelligence artificielle par les équipes métier. La mission se déroule principalement sur site dans la métropole lilloise, en collaboration avec le consultant en charge du pilotage du programme. Vos principales missions seront : Concevoir des modules de formation autour de l'IA générative : prise en main des outils, prompting, cas d'usage métier, bonnes pratiques, risques et confidentialité. Animer des formations en présentiel et à distance auprès de différents publics, des collaborateurs aux équipes de direction. Créer des supports pédagogiques : guides, fiches pratiques, tutoriels vidéo et bibliothèques de prompts. Suivre l'adoption des outils à travers des KPI et tableaux de bord d'usage et adapter les contenus en conséquence. Animer une communauté interne d'ambassadeurs IA à travers des ateliers, retours d'expérience et initiatives autour des usages de l'IA. Identifier, faire émerger et qualifier de nouveaux cas d'usage avec les métiers. Accompagner les utilisateurs au quotidien : permanences, support de premier niveau et FAQ. Traduire les besoins métier en demandes compréhensibles par les équipes techniques. Prototyper des assistants, agents IA simples ou automatisations no-code. Participer à la gouvernance des usages : gestion des accès, suivi des licences, règles d'utilisation et documentation.

MissionAu sein d'un grand compte du secteur bancaire, vous accompagnez le DPO Groupe dans la construction et le pilotage de la feuille de route Privacy 2030. Votre rôle consiste à structurer, cadrer et orchestrer les chantiers prioritaires liés à la protection des données personnelles, en collaboration étroite avec l'équipe Privacy déjà en place. Vous intervenez comme référent senior sur les sujets de conformité, d'approche par les risques et de conduite du changement, afin d'assurer une montée en maturité globale de l'organisation sur les enjeux RGPD et Privacy. ResponsabilitésCo‑construction de la feuille de route Privacy 2030 avec le DPO et l'équipe interne. Analyse de l'existant, identification des risques, priorisation des actions et définition des leviers de transformation. Pilotage des projets Privacy : cadrage, planification, suivi, reporting, arbitrages. Accompagnement des équipes métiers et IT dans la mise en œuvre opérationnelle des exigences Privacy. Contribution à la conduite du changement : communication, sensibilisation, diffusion des bonnes pratiques. Prise de hauteur stratégique pour orienter les décisions et structurer les trajectoires de conformité.

Co Pour le compte d'un grand acteur du secteur bancaire, nous recherchons un Analyste Senior en Risques Cyber, disposant d'une expertise approfondie en analyse de risques et en méthodologie EBIOS Risk Manager. Vous rejoindrez une direction cybersécurité et interviendrez en tant que référent sur la qualité des analyses de risques, l'évolution du framework méthodologique et son application dans l'outil EGERIE. Le poste nécessite une véritable expertise opérationnelle de l'analyse de risques, au-delà des seules activités de gouvernance ou de conformité réglementaire. Vos missions - Garantir la qualité, la cohérence et l'exhaustivité des analyses de risques cyber. - Challenger et valider les analyses produites par les analystes. - Maintenir et faire évoluer le framework d'analyse de risques basé sur EBIOS Risk Manager. - Accompagner les équipes dans l'application des méthodes et des bonnes pratiques. - Optimiser les processus et workflows d'analyse de risques dans EGERIE. - Assurer l'interface avec l'éditeur EGERIE : remontée des besoins, suivi des évolutions, tests des nouvelles versions. - Participer aux comités utilisateurs et aux échanges avec les parties prenantes. - Intégrer les nouveaux risques cyber, notamment ceux liés à l'intelligence artificielle. - Prendre en compte les évolutions réglementaires DORA, NIS2 et RGPD. - Produire les indicateurs de risques et les reportings nécessaires au pilotage. Environnement technique Analyse de risques - EBIOS Risk Manager - ISO 27005 - Identification et évaluation des scénarios de risques - Plans de traitement et suivi des risques - Frameworks et méthodologies d'analyse Outils - EGERIE - Jira - Outils de reporting et de suivi des risques Cybersécurité - IAM / PAM - Infrastructure et sécurité réseau - Cryptographie - Gestion des secrets et certificats - Sécurité des architectures SI - Risques cyber liés à l'IA Référentiels et réglementation - DORA - NIS2 - RGPD - Environnements bancaires réglementés Profil recherché - Expérience senior en cybersécurité. - 5 à 7 ans minimum de pratique concrète en analyse de risques cyber. - Excellente maîtrise de la méthode EBIOS RM. - Expérience opérationnelle de l'outil EGERIE. - Capacité à construire, maintenir et améliorer un framework d'analyse de risques. - Expérience dans la revue et la validation d'analyses réalisées par d'autres experts. - Bonne connaissance des architectures techniques et des systèmes d'information. - Excellentes qualités de communication, de documentation et de synthèse. Une expérience essentiellement orientée audit, conformité DORA/NIS2 ou GRC généraliste ne sera pas suffisante. Pourquoi rejoindre cette mission ? - Un environnement bancaire exigeant. - Un rôle de référent méthodologique. - Une mission à forte valeur ajoutée sur les pratiques d'analyse de risques. - Des interactions avec les équipes cyber et l'éditeur EGERIE. - Une perspective de mission longue. Candidature Merci de transmettre un CV détaillant précisément vos missions EBIOS RM, votre expérience opérationnelle sur EGERIE et vos responsabilités méthodologiques.

Dans le cadre de notre recherche pour notre client grand compte, nous recherchons un Consultant RGPD pour accompagner opérationnellement le DPO dans le pilotage et le suivi des activités de conformité. Le consultant interviendra de manière autonome sur les sujets RGPD courants et apportera son expertise sur les problématiques plus complexes, notamment sur les AIPD, la gestion des risques et les plans de mise en conformité. Consultant RGPD – Accompagnement opérationnel DPO Consultant RGPD –---------

Contexte Dans le cadre de l'infogérance et de la sécurisation du système d'information, l'Expert Sécurité-Cybersécurité intervient auprès de la DSI et des parties prenantes métiers afin de renforcer la gouvernance SSI, protéger les infrastructures et les services numériques, maîtriser les risques, assurer le maintien en condition de sécurité et améliorer la capacité de détection et de réponse aux incidents. Il veille à l'application des politiques de sécurité, des exigences réglementaires et des bonnes pratiques reconnues. Finalité Piloter la sécurité opérationnelle et la gouvernance SSI du périmètre infogéré, réduire les vulnérabilités et organiser la réponse aux incidents. Prestations couvertes MCS ; audits et remédiations ; EDR/MDR ; MFA M365 et VPN ; centralisation des journaux ; PSSI, PAS et charte informatique ; sensibilisation cyber ; tableaux de bord SSI ; gestion de crise et accompagnement des audits externes. Activités principales Missions principales : • Réaliser et actualiser les analyses de risques, les audits de sécurité et les plans de remédiation. • Assurer une veille sur les vulnérabilités, les alertes CVE, les recommandations de l'ANSSI et les menaces émergentes. • Piloter le maintien en condition de sécurité des infrastructures, systèmes, réseaux, environnements Microsoft 365 et accès distants. • Définir et administrer les politiques EDR/MDR, IAM, MFA, comptes à privilèges et règles de journalisation. • Superviser la centralisation et l'exploitation des journaux dans les outils SIEM/Syslog et suivre le traitement des alertes. • Définir les mesures de confinement, d'éradication, de correction et de reprise en cas d'incident. • Élaborer et maintenir la PSSI, le plan d'assurance sécurité, la charte informatique et les procédures SSI. • Préparer les indicateurs, tableaux de bord et comités de sécurité, puis rendre compte des risques et actions engagées. • Organiser les exercices de crise, les campagnes de sensibilisation et les actions de formation à la cybersécurité. • Accompagner le DPO, le référent SSI, les équipes techniques et les auditeurs externes dans les démarches de conformité et de contrôle. Compétences attendues Compétences techniques : sécurité des systèmes et réseaux, EDR/MDR, IAM/PAM/MFA, SIEM, Syslog, gestion des vulnérabilités, sécurité Microsoft 365, sécurité des accès distants et continuité d'activité. Méthodes et référentiels : ISO/IEC 27001 et 27002, EBIOS Risk Manager ou méthode équivalente, guides ANSSI, gestion des incidents, gestion de crise, RGPD et principes de protection des données. Compétences fonctionnelles : gouvernance SSI, analyse de risques, audit, rédaction de politiques et procédures, définition d'indicateurs, pilotage de plans d'action et sensibilisation des utilisateurs. Aptitudes : capacité d'analyse et de synthèse, rigueur, sens de la confidentialité, pédagogie, autonomie, réactivité, aisance rédactionnelle et aptitude à coordonner des interlocuteurs techniques et métiers. Livrables Analyse de risques ; PSSI et PAS ; charte informatique ; matrice des habilitations ; procédures de gestion d'incident ; plans de remédiation ; rapports d'audit ; tableaux de bord SSI ; supports de sensibilisation. Profil requis Formation supérieure de niveau Bac+5 en cybersécurité, sécurité des systèmes d'information, informatique, réseaux ou domaine équivalent. Expérience confirmée dans la sécurisation d'environnements informatiques, le maintien en condition de sécurité, la gestion des vulnérabilités et des incidents, ainsi que dans la mise en œuvre d'une gouvernance SSI. Une expérience en contexte d'infogérance, multisite ou soumis à des exigences réglementaires constitue un atout. Maîtrise du français à l'oral et à l'écrit ; anglais technique requis. Certifications requises Une certification reconnue en management ou gouvernance de la sécurité de l'information, telle que ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISSP ou CISM, est requise. Une certification complémentaire en gestion des risques, réponse à incident, sécurité Microsoft, cloud, réseau ou tests d'intrusion constitue un avantage selon le périmètre technique confié. Interfaces Directeur et Chef de projet, experts systèmes et réseau, DSI, DPO, référent SSI, SOC/éditeur EDR et auditeurs externes.

Contexte de la missionDans le cadre du développement et de l'évolution de ses services digitaux, notre client recherche un Stream Lead / Responsable Build & TMA pour piloter un périmètre applicatif stratégique composé d'un site web et d'une application mobile dédiés à la relation client. Ces solutions permettent notamment aux utilisateurs de consulter leurs comptes, contrats et factures, d'effectuer des paiements et d'accéder à différents services en ligne. L'environnement applicatif repose sur un système d'information complexe et fortement interconnecté, intégrant notamment des solutions CRM, de facturation et de paiement, ainsi que de nombreux échanges via API et flux de données. Vous serez responsable du pilotage global de ce périmètre, de la coordination des évolutions applicatives à la gestion de la maintenance et à la continuité de service. Vos principales missions 1. Pilotage du périmètre applicatif Définir et piloter la roadmap applicative. Organiser et prioriser le backlog en lien avec les équipes métiers. Identifier et anticiper les dépendances techniques et fonctionnelles. Assurer le suivi des risques, des budgets, des charges et des plannings. Animer les instances de gouvernance et coordonner les parties prenantes. 2. Pilotage du Build Recueillir et analyser les besoins métiers. Superviser la rédaction des expressions de besoins et des User Stories. Coordonner les phases de conception, de développement et de livraison. Suivre les engagements des équipes et prestataires. Sécuriser les mises en production et préparer les plans de retour arrière. 3. Pilotage de la TMA et du support Superviser les activités de maintenance corrective, préventive et évolutive. Piloter les prestataires et suivre les engagements de service (SLA). Coordonner la résolution des incidents et les analyses de causes racines. Garantir la qualité de la documentation et le maintien des connaissances. Challenger les estimations de charges et les propositions des prestataires. 4. Gestion des flux et des recettes Suivre les échanges entre les différentes applications via API et flux de données. Analyser les dysfonctionnements et leurs impacts sur l'ensemble de la chaîne applicative. Définir et piloter les stratégies de recette et de non-régression. Superviser les tests fonctionnels et techniques. Garantir la validation des livrables avant leur mise en production. 5. Pilotage du Run et continuité de service Organiser le transfert des évolutions du Build vers le Run. Veiller à la disponibilité des procédures d'exploitation. Participer à la mise en place des dispositifs de supervision et d'alerte. Coordonner la gestion des incidents majeurs et les plans d'action associés.

Nous recherchons un MOE applicatif SI Vidéo confirmé pour contribuer au projet de mise en conformité du système vidéo du client, système fiable et déjà exploité en production. Le projet vise à faire évoluer l'ensemble des sous-systèmes du SI Vidéo afin de répondre à l'arrêté et au décret vidéo, aux recommandations de l'ANSSI, aux règles du Code de la sécurité intérieure, ainsi qu'aux exigences du RGPD et de la loi Informatique et Libertés. Les évolutions portent notamment sur des fonctions nouvelles, l'authentification des utilisateurs et des composants, le chiffrement des flux, la cybersécurité, les infrastructures, les réseaux et l'organisation de la maintenance. Contexte projet et organisation Projet engagé, arrivant en fin de phase PRO, avec des développements et déploiements par sous-système échelonnés sur 2,5 ans et une cible de mise en conformité à fin 2029. Maintien impératif du service en production et gestion d'une période de coexistence entre sous-systèmes conformes et non encore migrés. Titulaire présentant des fragilités techniques, avec un plan d'actions en cours et une relation devant rester étroitement pilotée. Environnement relationnel exigeant avec un chef de projet très présent, de fortes attentes et des délais de réaction courts. Collectif associant MOE, IS, responsables produits, infrastructure, réseau, maintenance, cyber, juridique et autres sachants. Finalité du rôle : Cadrer et piloter le delivery du projet, garantir les engagements de qualité, coûts et délais, conduire le titulaire et traduire les obligations réglementaires en besoins technico-fonctionnels maîtrisés. Principales missions Établir et maintenir la trajectoire globale jusqu'à fin 2029 : séquencement par sous-système, jalons, dépendances, engagements, risques, critères de passage et plans de sécurisation. Piloter qualité, coûts, délais et risques ; produire un reporting clair pour le chef de projet et la direction du client, avec KPI, tendances, décisions et alertes. Organiser le travail de l'équipe vidéo, répartir les livrables entre ressources dédiées et renforts ponctuels, et assurer l'intégration des contributions. Être le lead opérationnel face au titulaire pendant la construction puis l'exécution de l'engagement sur 2,5 ans, avec l'appui du gestionnaire de marché. Clarifier l'interface avec le chef de projet et préserver un canal cohérent de pilotage du titulaire. Analyser avec le juridique, la cyber et les métiers les obligations issues des textes, formaliser les interprétations retenues et les traduire en exigences technico-fonctionnelles vérifiables. Piloter les spécifications et livrables des responsables produits et de l'IS, challenger les solutions et arbitrer les priorités du delivery. Garantir la traçabilité entre obligations réglementaires, besoins, exigences, solutions, essais, preuves de conformité et dossiers de remise d'ouvrage. Préparer la mise en service progressive, les conditions de double run, l'exploitabilité, la maintenance, la documentation et l'accompagnement des utilisateurs du SI vidéo. Compétences prioritaires Management de projet complexe et pluriannuel : qualité, coûts, délais, risques, planning intégré, KPI et reporting de direction. Pilotage de titulaire sur un engagement significatif et maîtrise de la relation opérationnelle et contractuelle. Ingénierie système, ingénierie des exigences, gestion des interfaces et traçabilité. Capacité à comprendre et interpréter des textes réglementaires avec les experts, puis à les décliner en exigences applicables au SI. Culture technique transverse : infrastructure, réseau, cybersécurité, VMS, applications, flux vidéo, exploitation et maintenance. Pilotage d'un delivery morcelé par sous-système et gestion d'une trajectoire de mise en conformité progressive. Rigueur rédactionnelle, synthèse, leadership transverse, fermeté constructive et capacité d'adaptation. Compétences appréciées Vidéoprotection, VMS Milestone et systèmes de sûreté exploités en production. SSI et cybersécurité : IAM, certificats, PKI, authentification forte, gestion des secrets, chiffrement des flux, durcissement et journalisation. Réglementation vidéo et protection des données : CSI, RGPD, LIL, arrêté et décret vidéo, recommandations ANSSI. Marchés publics, contract management, analyse de conformité et réception de livrables. Conduite de migrations progressives ou de doubles runs sur des SI critiques. Proactivité dans la recherche de solutions et aptitude à contribuer en appui ou à prendre le lead selon le livrable. Profils à privilégier MOE applicatif expérimenté sur un SI critique soumis à des exigences réglementaires ou de cybersécurité. Chef de projet technique ayant conduit une transformation pluriannuelle et piloté un industriel exigeant. MOE ou ingénieur système ayant traduit des obligations réglementaires en exigences et preuves de conformité. Responsable applicatif ou produit ayant piloté une migration progressive en maintenant le service. Profils qui risquent de ne pas correspondre Chef de projet généraliste ou PMO sans maîtrise technico-fonctionnelle ni pratique des exigences. Juriste ou expert conformité sans expérience de delivery SI. Expert technique d'un seul domaine sans capacité à piloter les responsabilités et engagements. Profil uniquement AMOA sans expérience de pilotage industriel, d'IVVQ ou de mise en service. Profil insuffisamment ferme, clair ou structuré pour tenir le rôle dans un environnement relationnel exigeant.

Dans le cadre de la croissance de l'entreprise, la Direction des Systèmes d'Information recrute un Chargé de projets AMO / Business (Product) Analyst (BPA) sur les outils de la Direction de la Production du Personnel Navigant (Crew Planning & Optimization Systems, Regulatory & Qualification Management Systems, Crew Tracking Systems, Crew Portals & mobile Apps, Accomodation & transport management). Au sein du pôle Business Partners, le candidat constitue le pont entre la Direction de la Production du Personnel Navigant, les autres pôles de l'IT et les éditeurs de solutions, et sera notamment responsable de projets et du RUN d'un périmètre applicatif critique, en appui de l'IT Domain Manager « Production PN ». Missions : Assurer la chefferie de projets IT du remplacement de certains systèmes critiques Participer au pilotage de la roadmap et des projets IT du domaine « Production PN » et gérer le maintien en conditions opérationnelles des principaux Systèmes Traduire les besoins métier en solutions IT, conduire les refinements et contribuer au business case et à l'analyse de la valeur des évolutions Animer et challenger les parties prenantes métier, assurer la veille marché et réglementaire du domaine (sécurité, conformité) et modéliser les process métier (BPMN) Rédiger les spécifications fonctionnelles et la documentation applicative, en veillant à la conformité (RGPD, PCI DSS, AI-Act) et à la cybersécurité, en lien avec le CISO et l'architecte IT Être responsable des tests de bout en bout et des sessions de go-live, et piloter le change management (release notes, guides utilisateurs, démonstrations et formations) Assurer le support, le RUN et la résolution des incidents Toute activité en dehors de celles énumérées au titre des fonctions principales pourra être confiée au collaborateur dans le cadre de son activité en fonction de son évolution au sein du service et des besoins de l'entreprise.

Contexte Dans le cadre du renforcement de son dispositif de conformité au RGPD, le client souhaite apporter un appui opérationnel complémentaire au Délégué à la protection des données (DPO) pour le pilotage et le suivi de ses activités. La mission requiert un profil expérimenté, autonome et doté d'une solide maîtrise du RGPD. Le consultant devra faire preuve de rigueur, de capacité d'analyse et de recul critique, tout en contribuant à la production de livrables et de supports de qualité. Objectifs de la mission La mission vise à renforcer le pilotage et la sécurisation du dispositif de conformité RGPD et à apporter au DPO une expertise opérationnelle à forte valeur ajoutée. • Apporter une expertise et un regard critique sur les sujets à enjeux et les risques identifiés. • Accompagner et challenger les métiers dans la mise en œuvre opérationnelle des exigences RGPD. • Fiabiliser le suivi des risques, des recommandations et des plans d'actions. • Renforcer la qualité des analyses, des reportings et des supports destinés au DPO, aux métiers et aux instances de gouvernance. MISSIONS 3.1 Expertise et conseil RGPD • Apporter une expertise opérationnelle sur les problématiques RGPD. • Analyser les sujets complexes et identifier les risques associés. • Formuler des recommandations pragmatiques, adaptées aux enjeux métiers. • Prendre en charge en autonomie certaines tâches confiées par le DPO. • Porter un regard critique, challenger les situations rencontrées et être force de proposition. 3.2 Accompagnement des métiers • Accompagner les métiers dans la réalisation de leurs contrôles annuels. • Analyser les bases légales, les finalités, les données collectées et les durées de conservation. • Identifier les besoins d'analyses d'impact relatives à la protection des données (AIPD) et les réaliser. • Proposer des solutions conciliant conformité RGPD et contraintes opérationnelles. 3.3 Revue de la cartographie des risques RGPD • Participer à la revue et à l'actualisation de la cartographie des risques. • Challenger l'identification et la cotation des risques RGPD. • Examiner la pertinence et l'efficacité des dispositifs de maîtrise. 3.4 Appui au pilotage • Suivre les plans d'actions et les recommandations RGPD. • Contribuer à la mise à jour de la documentation de référence. • Alerter le DPO sur les sujets nécessitant une attention ou un arbitrage particulier. 3.5 Reporting et rapport du DPO • Contribuer à la préparation du rapport du DPO. • Préparer les éléments de synthèse destinés aux instances de gouvernance. 3.6 Supports et sensibilisation • Préparer des supports de présentation clairs, structurés et synthétiques pour les instances de gouvernance. • Transformer les sujets RGPD complexes en messages accessibles et opérationnels. • Élaborer des supports de sensibilisation et de formation. Résultats attendus • Un dispositif de pilotage RGPD renforcé et sécurisé. • Des analyses argumentées et des recommandations directement exploitables. • Une cartographie des risques actualisée et challengée. • Un suivi fiable des recommandations et des plans d'actions. • Des reportings et supports de gouvernance clairs, synthétiques et de qualité. • Des actions de sensibilisation adaptées aux publics concernés.

La fonction Conformité d'entreprise constitue le second niveau de défense, assurant une surveillance indépendante, des conseils et un contrôle des risques réglementaires et de conduite. Au sein de cette fonction, le Délégué à la protection des données est chargé de veiller à ce que le Groupe respecte ses obligations au titre du RGPD et de la réglementation locale en matière de protection des données. Le client recherche un(e) juriste spécialisé(e) en protection des données, en tant que consultant(e), afin de renforcer son service de protection des données et d'épauler le DPO du Groupe. La personne retenue assurera des conseils juridiques quotidiens en matière de protection des données, contribuera à la mise en œuvre et au développement du cadre de conformité du Groupe et veillera à l'intégration systématique du RGPD et des réglementations locales dans l'ensemble des activités, projets et juridictions. Principales responsabilités et tâches Conseils et orientations réglementaires • Conseils en matière de RGPD et de droit local — agir en tant que conseiller de confiance auprès de l'entreprise sur l'interprétation et l'application du RGPD et des lois nationales sur la protection des données sur les marchés d'Euronext (France, Pays-Bas, Italie, Belgique, Portugal, Norvège et Irlande), y compris la législation locale de mise en œuvre et les règles spécifiques au secteur. • Veille réglementaire — suivre l'évolution du droit européen et national en matière de protection de la vie privée, les lignes directrices du CEPD, les décisions des autorités de surveillance et les régimes connexes (ePrivacy, loi européenne sur l'IA, gouvernance des données et règles relatives aux données des services financiers), évaluer leur impact et les traduire en orientations pratiques et en politiques mises à jour. • Avis juridiques — Fournir des conseils écrits et verbaux clairs et pragmatiques sur des questions complexes de confidentialité, en équilibrant les exigences légales avec les objectifs commerciaux et la tolérance au risque. Gouvernance et documentation relatives à la protection de la vie privée • Registres de traitement (RoPA) — établir, tenir à jour et mettre à jour les registres des activités de traitement de l'article 30 dans toutes les entités et fonctions. • Politiques et procédures — rédiger, examiner et tenir à jour les politiques, normes, directives internes, procédures et avis de confidentialité du Groupe ; veiller à ce qu'ils restent conformes aux évolutions réglementaires. • Évaluations d'impact relatives à la protection des données et évaluations des risques — réaliser et examiner les évaluations d'impact relatives à la protection des données et les évaluations des intérêts légitimes, identifier les risques et recommander des mesures d'atténuation proportionnées. Protection de la vie privée dès la conception, projets et nouvelles technologies • Protection des données dès la conception et par défaut — intégrer les exigences de confidentialité dès le départ dans les nouveaux produits, services, systèmes et initiatives commerciales. • IA et nouvelles technologies — examiner les initiatives de prise de décision automatisée fondée sur les données et d'intelligence artificielle en ce qui concerne les risques pour la vie privée, en coordination avec les équipes juridiques, technologiques et de gestion des risques et en tenant compte de l'interaction avec la loi européenne sur l'IA. • Soutien aux projets — apporter une expertise en matière de protection de la vie privée aux initiatives de transformation, de numérique, de marketing et de données au sein du Groupe. Fournisseurs, contrats et transferts de données • Accords de traitement des données — rédiger, examiner et négocier des accords de traitement des données, des accords entre responsables du traitement et entre responsables du traitement et sous-traitants, ainsi que des accords de partage de données avec les fournisseurs, les clients et les partenaires. • Transferts internationaux — conseils sur les transferts de données transfrontaliers et intragroupes, mise en œuvre des clauses contractuelles types (CCT) et réalisation d'évaluations d'impact des transferts. • Vérification préalable des tiers — évaluer la politique de confidentialité des fournisseurs et des tiers dans le cadre des processus d'approvisionnement et de gestion des risques liés aux tiers. Droits des personnes concernées et réponse aux incidents • Demandes des personnes concernées (DSAR) — gérer et coordonner les réponses aux demandes d'accès, de rectification, d'effacement, de portabilité, d'opposition et autres demandes relatives aux droits des personnes concernées dans les délais légaux. • Réponse aux violations et incidents — gérer de bout en bout le processus de violation de données personnelles : triage, évaluation des risques, remédiation, tenue de registres et notifications aux autorités de surveillance et aux personnes concernées, le cas échéant. • Liaison avec les régulateurs — soutien à l'engagement auprès des autorités de surveillance (par exemple CNIL, Autoriteit Persoonsgegevens, Garante) sur les notifications, les demandes de renseignements et les enquêtes. Sensibilisation, coopération et signalement • Formation et sensibilisation — concevoir et animer des sessions de formation et de sensibilisation à la protection de la vie privée et promouvoir une forte culture de protection des données au sein du Groupe. • Coopération des parties prenantes — travailler en étroite collaboration avec les services juridiques, de sécurité de l'information, informatiques, RH, des achats, du marketing et les équipes commerciales, et se coordonner avec les interlocuteurs locaux en matière de protection de la vie privée dans les différentes juridictions. • Reporting — préparer des indicateurs de confidentialité, des tableaux de bord et des mises à jour pour la gestion de la conformité, les principaux intervenants et les comités de gouvernance concernés.