Company Description
Sia Partners réinvente le métier du conseil et apporte un regard innovant et des résultats concrets à ses clients. Nous avons développé des solutions basées sur l’Intelligence Artificielle et le design pour augmenter l’impact de nos missions de conseil. Notre présence globale et notre expertise dans plus de 30 secteurs et services nous permettent d’accompagner nos clients dans le monde entier. A travers notre démarche "Consulting for Good", nous mettons notre expertise au service des objectifs RSE de nos clients et faisons du développement durable un levier de performance pour nos clients.
Job Description
Au sein de Sia Partners, vous intégrerez notre Business Unit Compliance.
Notre équipe Compliance a pour mission d’accompagner des clients (DPOs, Directions de la Conformité, Directions des Risques, Directions du Contrôle Permanent, Data Office, DSI etc.) de tous secteurs d’activité (services financiers, assurances, énergie, transport, luxe, industrie, secteur public etc.) sur la mise en place et la transformation de leurs procédures et organisations internes en lien avec les réglementations et exigences légales de mise en conformité (« compliance »).
En tant que Consultant(e) Senior en Protection des données, vous serez amené(e) à traiter en priorité les thématiques suivantes :
La gouvernance et la conformité digitale (Digital Services Act, Digital Market Act, Digital Governance Act) et de l’Intelligence Artificielle (AI Act, Responsible AI, etc.)
La protection des données (RGPD, règlement e-Privacy, lois informatique et libertés, CCPA etc.)
Vous pourrez également être amenés à traiter des thématiques suivantes :
L’éthique et lutte contre la corruption (loi Sapin II, FCPA, UK Bribery Act, protection des lanceurs d’alertes, etc.)
La sécurité financière (LCB-FT, sanctions et embargos, KYC, détection de la fraude, EWRA)
Le devoir de vigilance, l’ESG, la responsabilité sociétale des entreprises (RSE)
La gestion des risques et la résilience opérationnelle (DORA, plan de continuité d’activité, contrôle interne, audit etc.)
La gestion des tiers (TPRM, gestion contractuelle, déploiement d’outils de due diligence etc.)
Le forensic (procédures et enquêtes internes socio-économiques)
L’organisation de la fonction compliance (cost cutting, digitalisation, etc.)
La gestion de projet (PMO) et l’organisation stratégique des entreprises et de leurs Directions / fonctions
En particulier, encadré(e) par des experts Data Protection, vous accompagnez nos clients sur les problématiques suivantes :
Accompagner la mise en conformité réglementaire, organisationnelle et opérationnelle au regard des exigences relatives à la protection des données, notamment dans le contexte de projets à composante IA
Préparer / Réaliser un audit de mise en conformité aux exigences légales et réglementaires et formaliser des préconisations de mise en conformité
Définir la stratégie et la feuille de route des projets de protection des données
Accompagner la formalisation et mise en place de politiques, de procédures de confidentialité et de sécurité des données
Assurer des missions d’Analyse d’Impact relative à la Protection des Données (AIPD), de création et tenue du registre de traitement de données, de réponse à des requêtes de personnes concernées et de conseil en cas de contrôle par les autorités compétentes...
Revoir les contrats de sous-traitants / fournisseurs et analyser le degré de conformité, alerter sur les éventuelles non-conformités (ex : transfert de données, rôle et responsabilités des sous-traitants)
Sensibiliser et engager les entreprises clientes et leur personnel aux enjeux liés à la protection des données et à la sécurité des données
Assurer une veille juridique permanente sur la règlementation en matière de protection des données, de sécurité informatique et de nouvelles technologies
Configurer ou utiliser des solutions de gestion de la protection des données (Data Legal Drive, Dastra, OneTrust, etc.) est un plus
En plus de vos missions et dans le cadre de votre participation au développement interne du cabinet, vous avez la possibilité de :
Participer au rayonnement du cabinet, autour de nos expertises, en contribuant activement au plan de publication (articles, insights, livres blancs, études, webinar, etc.), et représenter le cabinet auprès des différents clubs professionnels, salons et manifestations.
Prendre part au développement de l’activité via la conception et l’élaboration de propositions commerciales, ainsi que par l’identification de nouvelles opportunités de collaboration auprès de nos clients.
Qualifications
Diplômé(e) d’une grande école d’ingénieurs, d’une grande école de commerce ou ou titulaire d’un Master 2 en Droit / Conformité (double cursus apprécié) au sein d’une grande Université, vous justifiez d'au moins 3 ans auprès d’un cabinet de Conseil, fournisseur de solutions/services, ou côté client final au sein d’un grand groupe.
Vous avez une connaissance avancée et une expérience de mise en œuvre opérationnelle d’un ou plusieurs standards, normes et référentiels de Protection des données personnelles, notamment RGPD, CCPA, ISO 27701, ISO 27018, ISO2700X, HDS, NIST, etc.
Une expérience d’un contrôle CNIL, de gestion d’incidents de fuite de données serait appréciée.
Une certification reconnue au niveau international serait un plus : Certified DPO (PECB), CIPP/e, CIPM, ISO27701, ISO27001 ou équivalent.
Vous maîtrisez le français et l'anglais (oral et écrit).
Additional Information
Sia Partners est un employeur qui souscrit au principe de l’égalité d’accès à l’emploi. Tous les aspects de l’emploi, tels que le recrutement, les promotions, la rémunération, ou les sanctions sont basés uniquement sur les performances, les compétences, et le comportement des employés ou les besoins de l’entreprise.
#CONSULTING4GOOD
Sia Partners est un employeur qui souscrit au principe de l’égalité d’accès à l’emploi. Tous les aspects de l’emploi, tels que le recrutement, les promotions, la rémunération, ou les sanctions sont basés uniquement sur les performances, les compétences, et le comportement des employés ou les besoins de l’entreprise.