Compliance officer expérimenté – Protection des données H/F
Description du poste Au sein de la Direction de la Conformité (CPL), vous rejoignez le pôle d'expertise « Data Protection » dont l’activité est au cœur de la transformation digitale des métiers et d
Description du poste
- Piloter le dispositif de conformité à la réglementation relative à la protection des données à caractère personnel (RGPD/GDPR);
- Piloter (France et international) le dispositif pluridisciplinaire «NSU» (Nouvelles Solutions et nouveaux Usages) d’aide à la gestion des risques réglementaires, juridiques, opérationnels et de sécurité du SI liés aux données;
- Emettre des avis de conformité sur les dossiers NSU soumis en Europe;
- Veiller à la déclinaison opérationnelle de ces activités au sein des équipes CPL à l’international ( 20 pays) selon les lois et réglementations applicables.
- le pilotage du dispositif NSU en France et à l’international ;
- le pilotage des projets internes du pôle et l’organisation de projets de remédiation ;
- l’animation de la veille en France et à l’International ;
- l’animation du réseau de correspondants en France et à l’international ;
- l’évolution des textes de gouvernances ou des modes opératoires internes applicables à l’ensemble la Banque ;
- le renforcement de la culture Conformité des différentes parties prenantes (sensibilisation, formation, partage d’expérience, …).
- Conseiller les métiers et les fonctions de support de la Banque, émettre des avis de conformité relatif aux traitements de données ;
- Cartographier, contrôler, évaluer et rendre compte régulièrement des risques de non-conformité ;
- Assurer la veille réglementaire/juridique, technique et sectorielle permettant d’identifier les points d’attention ou risques émergeants ;
- Organiser et mener des actions de sensibilisation et de formation, responsabiliser les différentes parties prenantes, contribuer à la Culture Conformité ;
- Contribuer au développement de l’équipe, être force de proposition, représenter l’équipe en interne et en externe.
- vous développer dans un domaine d’activité varié, innovant et dans un contexte réglementaire international très évolutif;
- d’interagir avec l’ensemble des métiers et fonctions support de la Banque, ainsi qu’avec les entités internationales;
- d’agir en partenaire avec la 1ère ligne de défense pour maitriser les risques de non-conformité, améliorer les processus et soutenir le développement de la Banque en amenant de l’expertise et des solutions.
- vous maitrisez la réglementation européenne RGPD, sur la Loi Informatique et Libertés et leur mise en œuvre opérationnelle ;
- vous savez appréhender la gestion complexe d’obligations juridiques et réglementaires dans un contexte international et multiculturel ;
- vous savez appréhender les enjeux métiers et opérationnels ;
- vous avez une bonne compréhension des processus informatiques, de l’architecture des systèmes d’information, de la gestion des données et des règles de sécurité informatique ;
- vous savez mener vos réalisations à leur terme dans le respect du triptyque planning/qualité/budget et rendre compte efficacement (rapports d’activité synthétique, tableaux de bord, indicateurs…).
- vous avez le sens des responsabilités, de la rigueur et du travail en équipe ;
- vous êtes curieux, engagé, avez le goût pour l’innovation et savez vous adapter aux situations nouvelles ;
- vous savez prendre (et faire prendre) une décision, la soutenir et la documenter en sachant faire preuve d’intelligence relationnelle à l’oral comme à l’écrit ;
- vous faites preuve d’objectivité, de probité, d’autonomie de jugement et d’éthique ;
- pédagogue, vous aimez transmettre vos connaissances et partager votre expérience.
01/03/2022
Non
Cadre
Bac + 5 / M2 et plus
Vous justifiez d’une expérience significative en pilotage de projets transverses, en gestion des risques et/ou en contrôle/audit ; ou bien en cabinet d’avocat, en cabinet de conseil ou dans un établissement financier en tant que juriste spécialisé en Droit du Numérique ou en Droit de l’Informatique et/ou des nouvelles technologies.
Parmi les deux postes à pourvoir, nous sommes ouverts à un profil moins expérimenté s’il présente une forte motivation et une forte appétence en la matière.
Une expérience dans une fonction permettant la bonne maitrise des principes de protection des données d’un point de vue organisationnel et technique est souhaitable, et notamment dans des contextes de recours à de « nouvelles » technologies (Cloud computing, IA, Data Analytics, ICT, chatbot, blockchain, RPA, …).
Une expérience complémentaire concernant des lois ou réglementations internationales similaires au RGPD serait un plus (PDPA, PDPO, CCPA, …).
6 – 10 ans
Vous disposez des compétences suivantes :
Métier
Comportementales
Vous maitrisez les outils de bureautique (Word, Excel, Powerpoint) notamment les fonctions Excel avancées.
Courant, indispensable pour le poste à l’écrit comme à l’oral