Juriste IT & Protection des données - DPO groupe et projets de transformation digitale (F/H)

Rattaché(e) à la Direction Juridique, le Juriste IT & Protection des données – DPO groupe (F/H) intervient comme conseiller juridique privilégié des directions opérationnelles et des filiales du Groupe Delubac & Cie.

Vous accompagnez les métiers dans leurs projets stratégiques, notamment les projets de transformation numérique et informatiques, en veillant à la maîtrise des risques juridiques, réglementaires et de conformité.

En qualité de Délégué à la Protection des Données (DPO) Groupe , vous veillez également à la conformité de la Banque et de ses filiales aux exigences du Règlement Général sur la Protection des Données (RGPD) ainsi qu'à l'ensemble de la réglementation applicable en matière de protection des données personnelles.

Description des activités

Activités quotidiennes et régulières

o Protection des données personnelles – DPO Groupe : Sensibilisation et accompagnement

-Sensibiliser et former les collaborateurs aux exigences relatives à la protection des données personnelles.

-Promouvoir la culture de protection des données au sein de la Banque et de ses filiales et assurer une veille réglementaire permanente en matière de protection des données personnelles.

-Veiller en toute indépendance au respect de la règlementation applicable (RGPD notamment) et des règles internes en matière de traitement des données personnelles (chez le responsable du traitement et ses sous-traitants impliqués dans le traitement des données), y compris en ce qui concerne la répartition des responsabilités.

-Conseiller les directions Métiers concernées et, si besoin, le Responsable de traitement, et émettre des avis et recommandations motivés et documentés.

Le Délégué à la protection des données est en charge notamment :

• AIPD (Analyse d’impacts sur la vie privée) ;
• « Privacy by Design » (prise en compte des impacts sur la vie privée dès la conception);
• Notification des violations de données et communication aux personnes concernées.
• Emettre les recommandations avant la mise en œuvre d’un nouveau traitement ou la modification substantielle d’un traitement en cours.
• Assurer le suivi des violations de données personnelles et des obligations de notification associées.
• Assurer le traitement des demandes et réclamations relatives à l'exercice des droits des personnes concernées.
• Être l'interlocuteur privilégié de l'autorité de contrôle en matière de protection des données et coordonner les échanges avec celle-ci.

o Accompagnement juridique des projets transverses IT

- Conseiller et accompagner les directions métiers, la DSI et les filiales sur les aspects juridiques des projets de transformation digitale et des projets informatiques.

- Participer aux projets stratégiques de la Banque en apportant une expertise juridique sur les sujets liés aux systèmes d'information, au numérique, au cloud, aux nouvelles technologies et à l'intelligence artificielle.

- Identifier et évaluer les risques juridiques, réglementaires et contractuels associés aux projets.

- Participer à la mise en œuvre des exigences du règlement DORA, notamment sur les aspects de gouvernance, de contractualisation des prestataires TIC et de résilience opérationnelle numérique.

- Assurer la coordination avec les directions métiers, la DSI, les équipes Sécurité des Systèmes d'Information (SSI), Risques, Conformité et les prestataires externes.

- Contribuer au suivi des projets et formuler les recommandations permettant de garantir leur conformité juridique et réglementaire.

o Contrôle et gouvernance

• Réaliser ou coordonner les actions de contrôle, d'audit et d'évaluation du dispositif de protection des données.
• Identifier les risques de non-conformité et proposer les plans d'action adaptés.
• Maintenir à jour la documentation réglementaire, notamment le registre des traitements et la documentation d'« Accountability ».
• Élaborer et présenter le rapport annuel du DPO à la Direction.

Activités ponctuelles

• Représenter la Direction Juridique lors de comités internes, notamment les comités contentieux, risques ou conformité.
• Participer à la rédaction et à l'amélioration des politiques, procédures et normes internes