Alternant(e) - Assistant(e) Data Protection Officer/ DPO CAL&F (Corporate & Filiales/ Succursal[...]

Le Data Protection Officer (DPO) requiert un renfort de compétences, pour accompagner le déploiement et la mise en œuvre opérationnelle du RGPD dans le Groupe CAL&F (France et International - 11 Pays), de concert avec les autres Entités du Groupe Crédit Agricole.

La mission consiste à accompagner et conseiller les Directions Générale et Métiers de CAL&F, sur l’implémentation du RGPD, dans le cadre du fonctionnement courant et des projets.

L’Assistant interviendra en support du Délégué à la Protection des Données (DPO) Corporate et Pays, sur les différentes activités suivantes:

Registre des traitements CAL&F :

• Mise à jour, compléments et adaptation du Registre des Traitements CAL&F, en collaboration avec les Correspondants Métiers GDPR CAL&F et les Responsables de Traitement Opérationnels.

DPIA/ Privacy by Design/ Default/ Accountability et sensibilisation:

• Génération des analyses DPIA
• Implémentation des Privacy by Default/ Design & Accountability
• Accompagnement de la rédaction et adaptation des procédures et workflow Métiers,
• Intégration dans les méthodes, livrables & comités CAL&F,
• Conduite du changement et sensibilisation RGPD/ Data Privacy auprès des Métiers

Droits et consentement – Contractualisation prospects/ clients/ prestataires/ partenaires/ fournisseurs:

• Adaptation et mise en conformité des mentions et clauses RGPD dans les supports (contrats, sites web, etc.) communiqués aux collaborateurs, prestataires, clients, prospects, partenaires, fournisseurs.
• Réponse aux exercices de droits RGPD des personnes et mise en œuvre des obligations (information, Accountability, Privacy by default/ by design, etc.),
• Accompagnement de la mise en œuvre des droits dans le SI du Groupe CAL&F.
• Mise en conformité des procédures Métiers.

Sécurité, gestion de crise:

• Identification et remédiation des vulnérabilités organisationnelles et techniques; contribution aux Analyses des Risques Métiers sur les traitements.
• Diagnostic et gestion des violations de donnéesau sein des Cellules de Qualification & Crise ; communication (intra-Groupe CAL&F/ Crédit Agricole, personnes concernées, Autorité de Supervision)
• Tenue du registre des violations de données,