Projet :

Au sein de l'entité SI d'un client du secteur bancaire, l'expert(e) Privacy intervient en qualité de référent(e) juridique et conformité auprès des équipes projets et techniques. Il/Elle assure l'intégration opérationnelle des principes de protection des données (Privacy by Design) et veille au respect des normes réglementaires et internes sur l'ensemble du cycle de vie des produits SI.

Descriptif de la mission :

Missions & Responsabilités:

• Analyses d'impact & Évaluation des risques :

  Conduire les AIPD/DPIA sur les projets SI sensibles et piloter les plans d'action associés.

  Conseiller les équipes sur le choix des bases légales, la minimisation des données, les durées de purge/conservation et l'encadrement des transferts hors UE.

• Gouvernance & Registre :

  Alimenter et maintenir à jour le registre des traitements (sur OneTrust ou outil interne équivalent).

  Veiller à la conformité des sous-traitants SI (analyse des contrats, avenants DPA, clauses contractuelles types).

  Mettre à jour le référentiel documentaire interne (politiques, guides opérationnels, modèles de clauses).

• Arbitrage, Conseil & Support DPO :

  Traduire les exigences légales (RGPD, doctrines CNIL, DORA) en recommandations techniques et fonctionnelles concrètes.

  Assister le DPO BPCE SI lors des revues de conformité, comités Privacy, audits et contrôles internes.

  Animer des actions de sensibilisation et concevoir des fiches réflexes pour acculturer les équipes projet.

Profil recherché :

• Formation & Socle juridique :

  Formation juridique supérieure en droit du numérique / des données personnelles (Obligatoire).

  Maîtrise approfondie du RGPD, du cadre CNIL et du droit des contrats IT / sous-traitance.

  Bonnes notions des nouvelles réglementations européennes du secteur financier et numérique (DORA, et idéalement sensibilité AI Act, NIS 2).

• Compétences techniques & Certifications :

  Bonne compréhension de l'architecture des SI, des flux de données et des environnements Cloud.

  Certification DPO et/ou MOOC ANSSI (fortement attendus / requis).

  Maîtrise d'un outil de gouvernance Privacy type OneTrust.

• Soft skills & Expérience appréciée :

  Expérience préalable dans le secteur bancaire/financier ou au sein de grands comptes en contexte agile/multisite.

  Aisance relationnelle, diplomatie, capacité à vulgariser le droit auprès de profils techniques (développeurs,architectes, chefs de projet).

Modalités de la mission :

- Rythme : Temps plein

- Télétravail : 2 jours par semaine (3 jours sur site)

- Localisation : Toulouse