Expert RGPD Privacy - Assurance - Freelance

Contexte

Dans le cadre du renforcement de son dispositif de gouvernance des données personnelles, le Global Data Office souhaite renforcer son équipe afin d’accompagner la structuration et l’organisation des activités de première ligne de défense en matière de Privacy et de protection des données personnelles.

La mission couvre à la fois le rôle du Corporate en tant qu’entité, avec ses propres obligations et processus en matière de protection des données personnelles, et son rôle d’animation et de coordination des dispositifs Privacy auprès des pays et entités.

Elle devra également permettre de clarifier les interactions et responsabilités entre les différents périmètres et acteurs concernés, notamment entre le Corporate et la France.

La mission requiert avant tout une expertise forte et opérationnelle du RGPD et des dispositifs de Privacy, idéalement acquise dans le secteur de l’assurance ou, à défaut, dans un environnement financier réglementé. Il ne s’agit pas d’une mission à dominante IT, architecture, cybersécurité ou outillage Privacy.

Missions

• Identifier, formaliser et organiser les missions de la LOD1 Privacy sur le périmètre Corporate en tant qu’entité, notamment concernant le registre des traitements, les demandes d’exercice de droits, les incidents liés aux données personnelles et DLP, les analyses d’impact / DPIA, les GCL, la sensibilisation ainsi que l’animation des fonctions Corporate.

• Cartographier les processus Privacy existants, leurs acteurs, responsabilités et interactions, en capitalisant sur les travaux déjà réalisés sur le périmètre France. Identifier les prérequis, notamment concernant les transferts de données personnelles, ainsi que les éventuelles améliorations à apporter.

• Identifier, formaliser et organiser les missions de la LOD1 Privacy Corporate dans son rôle de tutelle et d’animation des pays et entités, notamment en matière d’animation de la communauté, de procédures et de principes communs de gouvernance.

• Identifier et clarifier les adhérences entre les périmètres Corporate et France, en particulier les sujets situés à la frontière des deux périmètres, les responsabilités respectives et le rôle du Global Data Office vis-à-vis des dispositifs et travaux réalisés en France.

Plus globalement, contribuer à la formalisation d’un dispositif LOD1 Privacy cohérent, opérationnel et clairement articulé entre Corporate, France et pays, en précisant les rôles, responsabilités, processus et interfaces nécessaires.