Consultant Senior RGPD & Privacy | Gouvernance Opérationnelle LOD1 et Coordination Multi Entités

Mission de l'équipe :

Au sein d'un grand groupe bancaire européen, la mission s'inscrit dans le renforcement du dispositif de gouvernance et de protection des données personnelles.

L'objectif est de structurer les activités de première ligne de défense (LOD1) en matière de Privacy, de clarifier les responsabilités et d'harmoniser les processus entre les fonctions centrales et les différentes entités nationales et internationales.

La mission s'articule autour de quatre axes principaux.

Identifier, formaliser et organiser les responsabilités de première ligne de défense en matière de protection des données personnelles.

Le périmètre couvre notamment le registre des traitements, l'exercice des droits des personnes, la gestion des incidents et des pertes de données, les analyses d'impact (AIPD / DPIA), les dispositifs de sensibilisation et la coordination des fonctions concernées.

Cartographier les processus existants, identifier les parties prenantes et formaliser les responsabilités et interactions associées.

Capitaliser sur les dispositifs déjà déployés, identifier les prérequis réglementaires et opérationnels, notamment concernant les transferts de données personnelles, et proposer les améliorations nécessaires.

Structurer les responsabilités de première ligne de défense au niveau central dans son rôle de coordination des différentes entités.

Définir les modalités d'animation du réseau de correspondants Privacy, formaliser les procédures communes et contribuer à l'harmonisation des principes de gouvernance.

Identifier les interactions et les éventuels chevauchements de responsabilités entre les fonctions centrales et les dispositifs locaux.

Clarifier les rôles, les processus et les interfaces nécessaires afin de garantir une organisation Privacy cohérente et opérationnelle.

Les principales responsabilités attendues sont les suivantes :

1. Analyser et structurer les activités RGPD relevant de la première ligne de défense.

2. Cartographier les processus de protection des données personnelles et leurs acteurs.

3. Formaliser les rôles, responsabilités et interactions entre les différents périmètres organisationnels.

4. Identifier les prérequis et les axes d'amélioration des dispositifs existants.

5. Organiser la coordination des correspondants Privacy et contribuer à la définition de procédures communes.

6. Clarifier les responsabilités entre les fonctions centrales et les entités locales.

7. Contribuer à la formalisation d'un dispositif de gouvernance Privacy harmonisé, opérationnel et conforme aux exigences RGPD.

Secteur d'activité : Banque, environnement financier réglementé

Calendrier : Du 02/11/2026 au 31/12/2026, renouvelable

Profil recherché

Années d'expérience : 10 ans minimum

Expertises : RGPD, Data Privacy, Gouvernance de la protection des données personnelles, Première ligne de défense (LOD1), Gestion des incidents de données personnelles, Registre des traitements, AIPD / DPIA, Exercice des droits, Transferts de données personnelles, Cartographie des processus, Gouvernance multi entités, Coordination transverse, Formalisation des rôles et responsabilités.

Secteurs : Assurance idéalement, ou Banque / Services Financiers réglementés

Métiers : Consultant RGPD, Expert Data Privacy, Consultant Protection des Données Personnelles, Consultant Gouvernance Privacy

Périmètre fonctionnel : Gouvernance opérationnelle RGPD, structuration LOD1, cartographie des processus Privacy, gestion des obligations relatives aux données personnelles, coordination entre entités, clarification des responsabilités et harmonisation des procédures.

Réglementation : RGPD

Modalité d'intervention : Hybride, 2 à 3 jours de télétravail par semaine

Localisation : Île de France, secteur Ouest