J Bordeaux ( Non précisé ) Freelance · Junior · - / il y a 1 sem. ›

Zeroday Cyber Academy; Bordeaux; Hybrid; EUR 55,000 - 75,000; Full time

Job summary

La Zeroday Cyber Academy recherche un profil DPO/chargé de protection des données pour accompagner un client du secteur bancaire. Vous identifierez les traitements et documenterez les livrables RGPD en lien avec l’expert sécurité SI et les équipes projet.

Vous rédigerez les AIPD/PIA, évaluerez les risques et proposerez des actions de remédiation. Vous contribuerez aussi à sensibiliser les collaborateurs et assurerez une veille sur la protection des données.

Qualifications

• Maîtrise du cadre RGPD et des méthodologies CNIL (AIPD/PIA).
• Connaissance des référentiels ISO 27001/27005/27701, ANSSI.

Responsibilities

• Identifier et documenter les traitements de données dans les projets IT.
• Rédiger les AIPD/PIA et remonter les risques de protection des données.
• Contribuer à la sensibilisation des collaborateurs sur le RGPD, les cookies et l’IA.
• Participer à la veille réglementaire et assurer le support en cas de violations ou demandes d’autorité.

Skills

Conformité RGPD

CNIL methodologies

Gestion de données personnelles

Sensibilisation des collaborateurs

Education

Master 2 en Droit Numérique

Certification DPO reconnue

MOOC ANSSI / ISO 27001/27005/27701

Job description

Le contexte

La mission s'inscrit chez un client du secteur bancaire, au sein de la Direction Protection des Données. Les métiers de l'entreprise prestataire s'articulent autour du conseil en cybersécurité, IT, nouvelles technologies et ingénierie.

Les missions

• Assister et conseiller les chefs de projets informatiques dans l'identification des données à caractère personnel et des traitements associés
• Documenter les livrables RGPD en lien avec l'expert sécurité des SI et l'équipe projet ; définir et recetter les exigences ; identifier et évaluer les risques en matière de protection des données et proposer des actions de remédiation
• Rédiger les AIPD / PIA en lien avec les métiers, les DPO concernés, les filières juridique / achats et conformité du groupe
• Contribuer à la sensibilisation des collaborateurs en matière de Privacy des systèmes d'information (RGPD, cookies et traceurs, usages Data et IA)
• Effectuer une veille en matière de protection des données
• Assurer un support auprès des plateformes métiers et de la Direction Protection des Données du groupe en cas de violations de données, demandes de l'autorité de contrôle et exercices de droits

Formation et certifications

• Master 2 en Droit Numérique (ou équivalent)
• Certification DPO reconnue
• Compétences informatiques validées : MOOC ANSSI, architecture des SI, normes ISO 27001 / 27005 / 27701

Les compétences techniques

• Maîtrise du cadre réglementaire RGPD et des méthodologies CNIL (AIPD / PIA)
• Connaissance des référentiels de cybersécurité (ISO 27001 / 27005 / 27701, ANSSI)
• Capacité à identifier et documenter les traitements de données personnelles dans des projets IT complexes
• Sensibilité aux enjeux liés à l'intelligence artificielle et aux usages Data

L'expérience attendue

• Expérience confirmée en protection des données, idéalement dans le secteur des services financiers
• Expérience en environnement IT / projets informatiques fortement appréciée

Les qualités personnelles

• Autonomie et rigueur dans la gestion des missions
• Pédagogie et communication : capacité à vulgariser les enjeux RGPD auprès de publics variés
• Dynamisme et proactivité : force de proposition dans l'amélioration des pratiques