Responsabilités principales
- Co piloter, avec le GDPO, le cadre de gouvernance Privacy au sein du Risk Management, en alignement avec les politiques Groupe.
- Conseiller dans le cadre d’une approche privacy by design/default pour projets IT/data (cloud, data analytics, IA), incluant les évaluations de risques.
- Conduire et challenger les DPIA/PIA et analyses d’impact sécurité, avec IT/Sécurité et Data Governance.
- Maintenir le ROPA (registre des traitements) et la cartographie des données; superviser les mises à jour via OneTrust.
- Définir et maintenir les notices d’information, coordonner avec Digital/Marketing.
- Gérer les contrats data (DPA/accords de traitement), SCCs etc.
- Coordonner la réponse aux incidents et data breaches avec Sécurité IT et Legal; conduire analyses, notification et remédiation.
- Superviser la gestion Vendor Risk (due diligence questionnaires, audits, mesures contractuelles) via OneTrust/tiers.
- Superviser la gestion des droits (DSAR) et la relation avec les clients/ collaborateurs en lien avec HR/Front Office.
- Assurer une veille et impacts: GDPR, nLPD (Suisse), ePrivacy etc.
- Former/sensibiliser les équipes (IT, métiers, contrôle).
- Contribuer aux audits internes/externes et examens régulateurs; préparer la documentation et les preuves de conformité.
- Administrer et optimiser OneTrust (ROPA, DPIA, Vendor Risk, Data Mapping, Consent, DSAR selon pertinence).
- Preparer des reportings Risk sur les différents incidents pour le Board.
Your Profile
- 5–10 ans d’expérience en protection des données/privacy idéalement banque privée/gestion de fortune.
- Formation juridique avec solide capacité de conseil opérationnel dans un cadre Risk Management.
- Maîtrise des cadres GDPR, nLPD, ePrivacy; pratique des transferts internationaux (SCCs, TIAs, Schrems II).
- Forte culture IT: architectures cloud, data pipelines, analytics, IA/ML; compréhension des contrôles de sécurité (IAM, chiffrement, DLP).
- Expérience avérée des DPIA/PIA, ROPA, notices/cookies, DPA/SCCs, incidents, vendor risk et data governance.
- Usage confirmé de OneTrust.
- Anglais professionnel courant; communication claire, orientée business et réduction des risques.
Qualifications & Certifications
- Diplôme en droit (Master 2/LL.B/LL.M) ou équivalent; barreau un plus.
- Certifications: CIPP/E, CIPM, CIPT (fortement souhaitées).
- Toute formation complémentaire en sécurité de l’information ou risk management valorisée.
Collaboration interfonctionnelle & Reporting
- Reporting direct au GDPO; contribution aux comités Risk Management et aux revues de contrôles.
- Partenariats quotidiens avec IT/Sécurité IT, Data Governance, HR, Compliance, Audit interne, Front/Back Office.
- Coordination avec Legal/Contracts pour DPA/SCCs; avec Digital/Marketing pour ePrivacy/cookies/consent.
- Interface avec les entités CH/UE/UK/HK/SGP et relais locaux; animation de la communauté privacy.
Core Competencies : Adherence to the company’s values: Dedication, Conviction, Agility and Responsibility - Compliance with regulations and internal directives