Privacy Officer – Gouvernance, Risques, Conformité & Protection des données

En tant que Privacy Officer, vous contribuez au pilotage de la conformité en matière de protection des données personnelles pour les activités IT/IS et R&D, au sein de notre organisation Governance, Trust, Risk & Assurance. Vous veillez à la définition et à la mise en œuvre de contrôles de privacy adaptés, en coordination avec les dispositifs de cybersécurité, et contribuez à intégrer les exigences de protection des données dès la conception des projets et services.

Vous pilotez notamment la transition vers la norme ISO 27701:2025, structurez les interactions avec les équipes Cyber, IT, RH, Juridique et Achats et coordonnez les actions nécessaires au maintien et à l’amélioration du dispositif de conformité. Vous intervenez dans un environnement international et transverse, avec un rôle important de coordination, de pilotage des risques et de suivi des actions de conformité.

Poste en CDI, basé à Vélizy Villacoublay (78)

Vos missions
•    Piloter la transition de la norme ISO 27701:2022 vers ISO 27701:2025, en définissant les étapes, priorités et actions nécessaires.
•    Définir et mettre en place les contrôles spécifiques à la protection des données personnelles, en coordination avec les contrôles de cybersécurité existants.
•    Définir et formaliser des Operational Level Agreements (OLA) avec les équipes Cyber, IT, RH, Juridique et Achats afin de clarifier les responsabilités et les modalités de collaboration sur les sujets de Privacy.
•    Définir le plan de certification applicable aux Information Security Management Systems (ISMS) IT/IS.
•    Évaluer les écarts entre les pratiques existantes et le cadre de conformité Privacy cible, puis définir et suivre les actions de remédiation associées.
•    Définir et mettre en œuvre, dès la conception, un Data Registry / Service Referential, ou faire évoluer les dispositifs existants afin de répondre aux besoins de conformité.
•    Collaborer avec les équipes concernées afin d’intégrer les principes de Privacy by Design dans les projets, produits et processus.
•    Réaliser les Privacy Risk Analysis et définir les plans de traitement associés.
•    Veiller à la cohérence et à la pertinence de la Statement of Applicability (SoA)
•    Tenir à jour le registres de traitement de la R&D (RPA).
•    Coordonner et prioriser les actions de conformité et de remédiation avec les différentes parties prenantes, y compris dans un contexte d’équipes distribuées ou sans lien hiérarchique direct.
•    Préparer les reportings de conformité et présenter les principaux enjeux, risques, plans d’action et avancées aux parties prenantes et aux instances de gouvernance.
•    Être l’interlocuteur de référence de l’organisation auprès des auditeurs externes sur les sujets relevant de votre périmètre.