DPO & AI Compliance Leader

Missions principales :

• Data Protection Officer
  1. Information & conseil
     1. Informer et conseiller la Marque sur les obligations liées au RGPD et toute réglementation de protection des données personnelles applicable localement,
     2. Accompagner les métiers dans la mise en œuvre de nouveaux projets (principe de Privacy by Design) et les négociations contractuelles,
     3. Veiller aux réglementations et formation des équipes en proposant des solutions innovantes.
  2. Contrôle et conformité
     1. Piloter la cartographie des traitements et tenir à jour le registre des activités de traitement,
     2. Vérifier l’application des procédures internes et la sécurité des données,
     3. Piloter la démarche de Privacy by default,
     4. Réaliser ou superviser les PIA et les audits nécessaires.
  3. Coopération et point de contact
     1. Être l’interlocuteur des autorités de protection des données,
     2. Gérer les demandes d’exercice des droits,
     3. Gérer les notifications de violations des données personnelles.
• Juriste IA
  1. Conformité réglementaire
     1. Accompagner l’IA Officer dans la mise en conformité avec l’IA Act (classification des systèmes selon le risque, obligations de transparence…),
     2. Veiller à l’articulation entre l’IA et le RGPD (licéité de l’entraînement des modèles, droits des personnes),
     3. Participer à l’établissement de chartes d’utilisation de l’IA générative en interne,
     4. Évaluer, rédiger et négocier les clauses contractuelles liées à des prestations d’IA.
  2. Ethique et gestion des risques
     1. Participer à la mise en place de la gouvernance IA Petit Bateau par le comité IA,
     2. Évaluer les biais algorithmiques et les risques de discrimination d’un point de vue juridique,
     3. Assurer une veille juridique et former les équipes.
• Profil recherché:
  • Formation : Master Droit Numérique/Droit européen
  • Expérience : Expérience sur un poste de DPO ou juriste protection des données personnelles
  • Langue : français et anglais professionnel
  • Compétences techniques:
    • Maîtrise approfondie du droit européen notamment le RGPD, IA Act, cyber, Omnibus digital Act;
    • Expertise en négociation et rédaction de contrat pour le volet RGPD/IA/Cyber;
    • Compréhension des systèmes d’information, de la cybersécurité et du cycle de vie de la donnée;
    • Capacité à mener des audits, à prioriser les actions de mise en conformité.
  • Soft Skills: Esprit d'analyse, diplomatie, pragmatisme, pédagogue et forte capacité d'adaptation.
• Poste basé sur notre site d'Issy les Moulineaux (92).