Group Data Protection Advisor

Responsabilités principales Co piloter, avec le GDPO, le cadre de gouvernance Privacy au sein du Risk Management, en alignement avec les politiques Groupe. Conseiller dans le cadre d’une approche privacy by design/default pour projets IT/data (cloud, data analytics, IA), incluant les évaluations de risques. Conduire et challenger les DPIA/PIA et analyses d’impact sécurité, avec IT/Sécurité et Data Governance.

Maintenir le ROPA (registre des traitements) et la cartographie des données; superviser les mises à jour via OneTrust. Définir et maintenir les notices d’information, coordonner avec Digital/Marketing. Gérer les contrats data (DPA/accords de traitement), SCCs etc. Coordonner la réponse aux incidents et data breaches avec Sécurité IT et Legal; conduire analyses, notification et remédiation.

Superviser la gestion Vendor Risk (due diligence questionnaires, audits, mesures contractuelles) via OneTrust/tiers. Superviser la gestion des droits (DSAR) et la relation avec les clients/ collaborateurs en lien avec HR/Front Office. Assurer une veille et impacts: GDPR, nLPD (Suisse), ePrivacy etc. Former/sensibiliser les équipes (IT, métiers, contrôle).

Contribuer aux audits internes/externes et examens régulateurs; préparer la documentation et les preuves de conformité. Administrer et optimiser OneTrust (ROPA, DPIA, Vendor Risk, Data Mapping, Consent, DSAR selon pertinence). Preparer des reportings Risk sur les différents incidents pour le Board.

Your Profile

5–10 ans d’expérience en protection des données/privacy idéalement banque privée/gestion de fortune. Formation juridique avec solide capacité de conseil opérationnel dans un cadre Risk Management. Maîtrise des cadres GDPR, nLPD, ePrivacy; pratique des transferts internationaux (SCCs, TIAs, Schrems II). Forte culture IT: architectures cloud, data pipelines, analytics, IA/ML; compréhension des contrôles de sécurité (IAM, chiffrement, DLP).

Expérience avérée des DPIA/PIA, ROPA, notices/cookies, DPA/SCCs, incidents, vendor risk et data governance. Usage confirmé de OneTrust. Anglais professionnel courant; communication claire, orientée business et réduction des risques.

Qualifications

& Certifications Diplôme en droit (Master 2/LL.B/LL.M) ou équivalent; barreau un plus. Certifications: CIPP/E, CIPM, CIPT (fortement souhaitées). Toute formation complémentaire en sécurité de l’information ou risk management valorisée. Collaboration interfonctionnelle & Reporting Reporting direct au GDPO; contribution aux comités Risk Management et aux revues de contrôles.

Partenariats quotidiens avec IT/Sécurité IT, Data Governance, HR, Compliance, Audit interne, Front/Back Office. Coordination avec Legal/Contracts pour DPA/SCCs; avec Digital/Marketing pour ePrivacy/cookies/consent. Interface avec les entités CH/UE/UK/HK/SGP et relais locaux; animation de la communauté privacy. Core Competencies : Adherence to the company’s values: Dedication, Conviction, Agility and Responsibility

• Compliance with regulations and internal directives