Group Data Protection Advisor

Union Bancaire Privée; Genf; Hybrid; CHF 140,000 - 190,000; Full time

Job summary

Union Bancaire Privée recherche un responsable protection des données pour co-piloter la gouvernance Privacy au sein du Risk Management et conseiller sur les projets IT/data en mode privacy by design.

Le candidat devra maîtriser GDPR, nLPD et ePrivacy, et avoir une forte culture IT couvrant cloud, data analytics et IA, avec expérience en DPIA/PIA et gestion du ROPA.

Qualifications

• Formation juridique avec forte capacité de conseil opérationnel dans un cadre Risk Management.
• Maîtrise des cadres GDPR, nLPD et ePrivacy; pratique des transferts internationaux (SCCs, TIAs, Schrems II).
• Expérience avérée en DPIA/PIA, ROPA, notices cookies, DPA/SCCs, incidents, vendor risk et data governance.

Responsibilities

• Co piloter, avec le GDPO, le cadre de gouvernance Privacy au sein du Risk Management, en alignement avec les politiques Groupe.
• Conseiller dans le cadre d’une approche privacy by design/default pour projets IT/data (cloud, data analytics, IA), incluant les évaluations de risques.
• Conduire et challenger les DPIA/PIA et analyses d’impact sécurité, avec IT/Sécurité et Data Governance.
• Maintenir le ROPA (registre des traitements) et la cartographie des données; superviser les mises à jour via OneTrust.
• Définir et maintenir les notices d’information, coordonner avec Digital/Marketing.
• Gérer les contrats data (DPA/accords de traitement), SCCs etc.
• Coordonner la réponse aux incidents et data breaches avec Sécurité IT et Legal; conduire analyses, notification et remédiation.
• Superviser la gestion Vendor Risk (due diligence questionnaires, audits, mesures contractuelles) via OneTrust/tiers.
• Superviser la gestion des droits (DSAR) et la relation avec les clients/ collaborateurs en lien avec HR/Front Office.
• Assurer une veille et impacts: GDPR, nLPD (Suisse), ePrivacy etc.
• Former/sensibiliser les équipes (IT, métiers, contrôle).
• Contribuer aux audits internes/externes et examens régulateurs; préparer la documentation et les preuves de conformité.
• Administrer et optimiser OneTrust (ROPA, DPIA, Vendor Risk, Data Mapping, Consent, DSAR selon pertinence).
• Preparer des reportings Risk sur les différents incidents pour le Board.

Skills

GDPR knowledge

Privacy by design

OneTrust

DPIA/PIA

Vendor risk management

Data governance

IT security

Cloud architectures

Data mapping

Risk management

Education

Master en droit

Tools

OneTrust

Job description

Responsabilités principales

• Co piloter, avec le GDPO, le cadre de gouvernance Privacy au sein du Risk Management, en alignement avec les politiques Groupe.
• Conseiller dans le cadre d’une approche privacy by design/default pour projets IT/data (cloud, data analytics, IA), incluant les évaluations de risques.
• Conduire et challenger les DPIA/PIA et analyses d’impact sécurité, avec IT/Sécurité et Data Governance.
• Maintenir le ROPA (registre des traitements) et la cartographie des données; superviser les mises à jour via OneTrust.
• Définir et maintenir les notices d’information, coordonner avec Digital/Marketing.
• Gérer les contrats data (DPA/accords de traitement), SCCs etc.
• Coordonner la réponse aux incidents et data breaches avec Sécurité IT et Legal; conduire analyses, notification et remédiation.
• Superviser la gestion Vendor Risk (due diligence questionnaires, audits, mesures contractuelles) via OneTrust/tiers.
• Superviser la gestion des droits (DSAR) et la relation avec les clients/ collaborateurs en lien avec HR/Front Office.
• Assurer une veille et impacts: GDPR, nLPD (Suisse), ePrivacy etc.
• Former/sensibiliser les équipes (IT, métiers, contrôle).
• Contribuer aux audits internes/externes et examens régulateurs; préparer la documentation et les preuves de conformité.
• Administrer et optimiser OneTrust (ROPA, DPIA, Vendor Risk, Data Mapping, Consent, DSAR selon pertinence).
• Preparer des reportings Risk sur les différents incidents pour le Board.
  

Your Profile

• 5–10 ans d’expérience en protection des données/privacy idéalement banque privée/gestion de fortune.
• Formation juridique avec solide capacité de conseil opérationnel dans un cadre Risk Management.
• Maîtrise des cadres GDPR, nLPD, ePrivacy; pratique des transferts internationaux (SCCs, TIAs, Schrems II).
• Forte culture IT: architectures cloud, data pipelines, analytics, IA/ML; compréhension des contrôles de sécurité (IAM, chiffrement, DLP).
• Expérience avérée des DPIA/PIA, ROPA, notices/cookies, DPA/SCCs, incidents, vendor risk et data governance.
• Usage confirmé de OneTrust.
• Anglais professionnel courant; communication claire, orientée business et réduction des risques.
  

Qualifications & Certifications

• Diplôme en droit (Master 2/LL.B/LL.M) ou équivalent; barreau un plus.
• Certifications: CIPP/E, CIPM, CIPT (fortement souhaitées).
• Toute formation complémentaire en sécurité de l’information ou risk management valorisée.
  

Collaboration interfonctionnelle & Reporting

• Reporting direct au GDPO; contribution aux comités Risk Management et aux revues de contrôles.
• Partenariats quotidiens avec IT/Sécurité IT, Data Governance, HR, Compliance, Audit interne, Front/Back Office.
• Coordination avec Legal/Contracts pour DPA/SCCs; avec Digital/Marketing pour ePrivacy/cookies/consent.
• Interface avec les entités CH/UE/UK/HK/SGP et relais locaux; animation de la communauté privacy.
  

Core Competencies : Adherence to the company’s values: Dedication, Conviction, Agility and Responsibility - Compliance with regulations and internal directives