Chargé(e) de conformité et protection des données

Chargé(e) de conformité et protection des données Direction de la Stratégie / Déléguée à la Protection des Données et Compliance Officer Localisation : La Défense - Île de France Qui sommes-nous ? STET est un opérateur bancaire européen, leader sur le processing des paiements SEPA et des cartes. Opérateur interbancaire critique de l'industrie des paiements, STET est présent sur 3 grands Métiers : le temps réel et le digital (dont Autorisation, Instant payment, Tokenisation), la compensation et le règlement, la lutte contre la fraude. Nous proposons aux banques qui sont nos clientes un catalogue de 6 services distincts : la compensation bancaire / le paiement instantané / l’autorisation bancaire / la digitalisation des moyens de paiement / la prévention de la fraude / l’authentification bancaire. Notre entreprise à taille humaine repose sur 4 valeurs : coopération, exemplarité, reconnaissance, cohésion. Grâce à sa stratégie fondée sur l’innovation, STET est au cœur des révolutions dans le monde du paiement. Ce que nous pouvons accomplir ensemble Dans le cadre du renforcement de notre dispositif de conformité, gouvernance des données, y compris des données à caractère personnel, nous recherchons un(e) Chargé(e) de conformité et protection des données pour accompagner notre organisation dans la mise en œuvre et le suivi des obligations légales européennes et françaises en matière de management des données. Au sein de la Direction de la Stratégie sous la responsabilité de la DPO et Compliance Officer, vous prendrez en charge les missions suivantes : Missions Générale Maintien et développement de la conformité RGPD Assurer la conformité des traitements de données personnelles au RGPD et à la loi Informatique et Libertés et plus particulièrement maintenir le registre à jour (y compris le suivi des actions de remédiation), y compris participer à la définition du plan d’action annuel Contribuer à la veille des évolutions de la réglementation relatives à la donnée en lien avec le service Juridique Participer au maintien de la certification ISO 27701 En back‑up du DPO, être l’interlocuteur(trice) privilégié(e) de la CNIL Conseil et accompagnement Conseiller les équipes internes (IT support, IT métiers, ainsi que les fonctions supports tels que RH, Finance, communication,) : recommandations d’actions de mise en conformité, revue ou rédaction de DPA Réaliser des analyses d’impact (PIA, TIA) Piloter les contrôles permanents RGPD (niveau 1) réalisé par les relais RGPD Réaliser les contrôles de niveau 2 RGPD Réaliser le contrôle permanent de niveau 1 des prestataires critiques et importants dans le cadre de la gestion des tiers de l’entreprise Participer à l’amélioration du contrôle permanent de la conformité des données en lien avec l’audit et risques. Contribuer au reporting auprès des différentes instances Sensibilisation Sensibiliser et former les relais RGPD et les collaborateurs aux bonnes pratiques : rédaction de contenu, organisation d’évènements, … Missions complémentaires Outre, le périmètre régulier « protection des données », le(la) chargé(e) de conformité contribuera également aux autres activités Conformité dont l’objectif est de prendre en charge les études d’impacts de textes réglementaires et accompagner les équipes dans la compréhension des exigences, l’évaluation du niveau de conformité de STET et la conduite éventuelle du changement. Conformité‑Regulatory Dans le cadre du renforcement du dispositif de conformité, participer de manière ponctuelle à l’analyse de nouveaux textes (par ex. NIS2, Cyber‑résilience act, …) mais également des textes relatifs aux métiers de STET (DORA, SIPS, …) en lien avec la chargée de veille interbancaire. Participer aux dispositifs / projets transverses internes de mise en conformité Réglementaire des textes applicables à STET, y compris la phase d’acculturation et de sensibilisation des équipes métiers. Ethique / Déontologie Maintien et renforcement des dispositifs de lutte contre l fraude, contre la corruption, rédaction et revue des politiques Sensibilisation : participation au maintien et au déploiement d’une culture éthique des affairesQui êtes‑vous ? Master 2 en Droit (tels que Droit du Numérique ou des nouvelles technologies) avec spécialité protection des données ou équivalent Connaissances en matière de cybersécurité et d’IT, une certification ou une attestation de formation dans ce domaine serait un + Appétences pour la gestion des projets transverses (des fonctions corporate, au fonctions métiers, en passant par l’IT) Ce que vous savez faire 3 à 5 ans d’expérience (hors stage ou alternance) dans une fonction similaire ou en cabinet de consultants/d’avocats. Maitrise du RGPD, de la loi Informatique et Libertés, et des recommandations du CEPD et de la CNIL Capacité à appréhender des textes règlementaires et des normes et à monter en compétence sur de nouveaux sujets Compréhension des environnements informatiques (SI, sécurité, cloud, IA,…) Capacité à proposer des solutions sécurisées et pragmatiques Vos compétences Autonomie et proactivité Rigueur, précision Analyse et synthèse Partage d’information et reporting Pédagogie et sens de la vulgarisation juridique Discrétion, confidentialité Sens des responsabilités Fortes valeurs éthiques Qualités relationnelles et goût du travail en équipe Curiosité et esprit d’ouverture à de nouveaux sujets Fourchette de rémunération Le Plessis-Robinson, Île-de-France, France #J-18808-Ljbffr