Alternant(e) - Assistant Data Protection Officer/ DPO CAL&F (Corporate & Filiales/ Succursales) H/F

Le Data Protection Officer (DPO) requiert un renfort de compétences, pour accompagner le déploiement et la mise en œuvre opérationnelle du RGPD dans le Groupe CAL&F (France et International - 11 Pays), de concert avec les autres Entités du Groupe Crédit Agricole.

La mission consiste à accompagner et conseiller les Directions Générale et Métiers de CAL&F, sur l’implémentation du RGPD, dans le cadre du fonctionnement courant et des projets.

L’Assistant interviendra en support du Délégué à la Protection des Données (DPO) Corporate et Pays, sur les différentes activités suivantes:

Registre des traitements CAL&F :

• Mise à jour, compléments et adaptation du Registre des Traitements CAL&F, en collaboration avec les Correspondants Métiers GDPR CAL&F et les Responsables de Traitement Opérationnels.

DPIA/ Privacy by Design/ Default/ Accountability et sensibilisation:

• Génération des analyses DPIA
• Implémentation des Privacy by Default/ Design & Accountability
• Accompagnement de la rédaction et adaptation des procédures et workflow Métiers
• Intégration dans les méthodes, livrables & comités CAL&F
• Conduite du changement et sensibilisation RGPD/ Data Privacy auprès des Métiers

Droits et consentement – Contractualisation prospects/ clients/ prestataires/ partenaires/ fournisseurs:

• Adaptation et mise en conformité des mentions et clauses RGPD dans les supports (contrats, sites web, etc.) communiqués aux collaborateurs, prestataires, clients, prospects, partenaires, fournisseurs.
• Réponse aux exercices de droits RGPD des personnes et mise en œuvre des obligations (information, Accountability, Privacy by default/ by design, etc.)
• Accompagnement de la mise en œuvre des droits dans le SI du Groupe CAL&F
• Mise en conformité des procédures Métiers

Sécurité, gestion de crise:

• Identification et remédiation des vulnérabilités organisationnelles et techniques; contribution aux Analyses des Risques Métiers sur les traitements.
• Diagnostic et gestion des violations de données au sein des Cellules de Qualification & Crise; communication (intra-Groupe CAL&F/ Crédit Agricole, personnes concernées, Autorité de Supervision)
• Tenue du registre des violations de données