Consultant RGPD

Nous recherchons un Expert méthode et outils / qualité pour une mission de longue durée sur Paris pour un de nos clients travaillant dans le secteur bancaire.

Objectif du projet Accompagner la gestion et le traitement des données personnelles

Compétences techniques Données personnelles - Confirmé - Impératif
Délégué à la protection des données - Confirmé - Impératif
Négociation contractuelle - Confirmé - Important

Connaissances linguistiques Français Courant (Impératif)

Description détaillée :
- Réaliser l’inventaire des traitements de données personnelles mis en œuvre par les entités du Groupe,
- Tenir le registre des traitements réalisés par les entités du Groupe en tant que Responsables de Traitement,
- Tenir le registre des traitements réalisés par les entités du Groupe en tant que Sous-Traitants,
- Evaluer les pratiques mises en place par les entités du Groupe et proposer des actions de remédiation,
- Mener des audits afin de s’assurer de la mise en pratique des principes de Privacy by Design et de Privacy by Default,
- Identifier et évaluer les risques associés aux opérations de traitement lors notamment des PIA,
- Analyser et vérifier la conformité des activités de traitement,
- Etablir les politiques et procédures relatives à la protection des données (consentement, traitement des données sensibles….),
- Informer, sensibiliser et diffuser une culture « Informatique et Libertés »,
- Alerter et conseiller les Responsables de Traitement,
- Notifier les violations de données et communication aux personnes concernées le cas échéant,
- Assurer la médiation avec les personnes concernées,
- Interagir et coopérer avec l’autorité de contrôle,
- Répondre aux questions des métiers,
- Rédiger et négocier les clauses contractuelles relatives au traitement des données personnelles,
- Rédiger les mentions d’information à destination des personnes concernées,
- Assurer une veille réglementaire.

Définition du profil :

Il assure un rôle de conseil, d'assistance, d'information de formation et d'alerte. Il peut intervenir directement sur tout ou partie d'un projet qui relève de son domaine d'expertise.
Il effectue un travail de veille technologique sur son domaine et propose des évolutions qu'il juge nécessaires pour optimiser le triptyque satisfaction - coûts - délais.
Il est l'interface reconnue des experts externes.
(Il s'agit a priori de métiers différents regroupés sur une seule fiche dans un soucis de synthèse qui peuvent ou non selon les organisations être tenus par des personnes différentes.)

DESCRIPTIF DES PRESTATIONS ATTENDUES
+ Soutien auprès des équipes
-Assistance et conseil dans le choix et l'utilisation des méthodes
-Information sur les évolutions
-Formation aux nouvelles technologies et systèmes

+ Mise en place des évolutions et certifications
-Définition et gestion des normes, méthodes, outils et référentiels
-Vérification de la mise en œuvre des normes, méthodes et outils
-Certification des composants et applications développées

+ Audit et contrôle
-Mise en place et suivi d'indicateurs afin d'assurer l'application de normes et standards. Alerte en cas d'écarts
-Conduite d'études ponctuelles

+ Prospective
-Veille et évaluation prospective technologique

+ Participation aux études et développement
-Conseil sur des techniques rares et pointues

+ Ouverture externe
-Participation aux colloques, forums, groupes de travail
-Enseignement, publication