Critères de l'offre

Île-de-France - VELIZY-VILLACOUBLAY
Type de contrat : CDI
Métier : Juriste
Domaine(s) d'activité : Droit du numérique - NTIC - données personnelles, Droit de la Compliance - Gestion des risques, Droit des sociétés - Corporate - M&A
Temps de travail : Temps Plein
Salaire : -
Date d'entrée en fonction : Immédiate

Profil du candidat

Expérience (Requis ): 7 ans
Formation (Requis) : BAC +5 (Master 2)

Compétences (Requis) : Droit de la Compliance - Gestion des risques, Droit du numérique - NTIC - données personnelles, Droit des sociétés - Corporate - M&A
Langues (Requis): Anglais

Descriptif de l'offre

Vos qualifications :
 Minimum 7 ans d’expérience dans un environnement de Privacy, conformité, gouvernance des risques, audit IT/sécurité ou GRC.

•    Expérience significative dans le pilotage de sujets de Privacy et/ou de conformité liés à la protection des données personnelles, idéalement dans un environnement IT/IS ou R&D.
•    Expérience dans la mise en œuvre, l’évaluation ou l’évolution de contrôles ISO 27701 et/ou ISO 27001.
•    Bonne compréhension de l’articulation entre les exigences de Privacy, de cybersécurité et de gouvernance des risques.
•    Expérience dans le pilotage de sujets de conformité de bout en bout, depuis l’analyse des écarts et la définition des priorités jusqu’au suivi des actions de remédiation.
•    Expérience dans la réglementation relative à la protection des données personnelles dans le secteur de la santé, notamment dans le cadre réglementaire européen.
•    Capacité à coordonner des contributeurs et des équipes répartis sur plusieurs sites ou travaillant en lien fonctionnel, y compris sans responsabilité hiérarchique directe.
•    Capacité à travailler avec des interlocuteurs variés, notamment les équipes Développement, Security Operations, IT, Cyber, RH, Juridique et les instances de gouvernance.
•    Autonomie, capacité d’analyse et aptitude à structurer et prioriser les actions dans un environnement complexe et en évolution.
•    Très bonnes capacités de communication et de synthèse, permettant notamment de présenter des sujets de conformité et de risque à des interlocuteurs de niveau direction.
•    Anglais professionnel courant, à l’écrit comme à l’oral, dans un contexte international.
 ---

En tant que Privacy Officer, vous contribuez au pilotage de la conformité en matière de protection des données personnelles pour les activités IT/IS et R&D, au sein de notre organisation Governance, Trust, Risk & Assurance. Vous veillez à la définition et à la mise en œuvre de contrôles de privacy adaptés, en coordination avec les dispositifs de cybersécurité, et contribuez à intégrer les exigences de protection des données dès la conception des projets et services.

Vous pilotez notamment la transition vers la norme ISO 27701:2025, structurez les interactions avec les équipes Cyber, IT, RH, Juridique et Achats et coordonnez les actions nécessaires au maintien et à l’amélioration du dispositif de conformité. Vous intervenez dans un environnement international et transverse, avec un rôle important de coordination, de pilotage des risques et de suivi des actions de conformité.

Poste en CDI, basé à Vélizy Villacoublay (78)
 

Vos missions
•    Piloter la transition de la norme ISO 27701:2022 vers ISO 27701:2025, en définissant les étapes, priorités et actions nécessaires.
•    Définir et mettre en place les contrôles spécifiques à la protection des données personnelles, en coordination avec les contrôles de cybersécurité existants.
•    Définir et formaliser des Operational Level Agreements (OLA) avec les équipes Cyber, IT, RH, Juridique et Achats afin de clarifier les responsabilités et les modalités de collaboration sur les sujets de Privacy.
•    Définir le plan de certification applicable aux Information Security Management Systems (ISMS) IT/IS.
•    Évaluer les écarts entre les pratiques existantes et le cadre de conformité Privacy cible, puis définir et suivre les actions de remédiation associées.
•    Définir et mettre en œuvre, dès la conception, un Data Registry / Service Referential, ou faire évoluer les dispositifs existants afin de répondre aux besoins de conformité.
•    Collaborer avec les équipes concernées afin d’intégrer les principes de Privacy by Design dans les projets, produits et processus.
•    Réaliser les Privacy Risk Analysis et définir les plans de traitement associés.
•    Veiller à la cohérence et à la pertinence de la Statement of Applicability (SoA)
•    Tenir à jour le registres de traitement de la R&D (RPA).
•    Coordonner et prioriser les actions de conformité et de remédiation avec les différentes parties prenantes, y compris dans un contexte d’équipes distribuées ou sans lien hiérarchique direct.
•    Préparer les reportings de conformité et présenter les principaux enjeux, risques, plans d’action et avancées aux parties prenantes et aux instances de gouvernance.
•    Être l’interlocuteur de référence de l’organisation auprès des auditeurs externes sur les sujets relevant de votre périmètre.