Assurer le rôle de référent juridique et conformité en matière de protection des données personnelles auprès des équipes projets et techniques d'un client du secteur bancaire. Veiller à l'intégration des principes de Privacy by Design et au respect des exigences réglementaires et internes tout au long du cycle de vie des produits SI.
Missions principales
Piloter les analyses d'impact relatives à la protection des données (AIPD/DPIA) sur les projets SI sensibles et encadrer les questions liées aux bases légales, à la conservation des données, à leur minimisation et aux transferts hors UE.
Assurer la gouvernance des traitements en tenant à jour le registre sous OneTrust, vérifier la conformité contractuelle des sous-traitants informatiques, notamment les DPA et les clauses contractuelles types, et actualiser les guides Privacy.
Conseiller les équipes techniques sur l'application opérationnelle du RGPD, des exigences de la CNIL et de DORA. Apporter un soutien au DPO lors des comités et des audits, ainsi que sensibiliser les acteurs des équipes SI aux enjeux de protection des données.
Compétences attendues
Maîtrise confirmée du RGPD, du cadre réglementaire de la CNIL, du droit des données personnelles et des contrats informatiques. Connaissance des analyses d'impact sur la protection des données (AIPD), des droits numériques et des exigences DORA. Compréhension des flux SI et Cloud, ainsi que pratique de OneTrust ou d'un outil équivalent.
Profil recherché
Titulaire d'un Master 2 en droit du numérique ou en protection des données personnelles, obligatoire. Expérience en environnement bancaire ou dans un grand compte agile appréciée. Certification DPO ou MOOC ANSSI valorisés. Capacité à dialoguer avec des profils techniques tels que les développeurs et les architectes.