JURISTE DÉLÉGUÉ À LA PROTECTION DES DONNÉES F/H

Description de l'offre

Description de l'entreprise

Description de l'entreprise

CAPITOLE FINANCE TOFINSO, spécialiste du financement locatif depuis plus de 50 ans, accompagne les professionnels et les particuliers dans la réalisation de leur projet d'investissement via 3 lignes de produits :

·  LIZEQUIP : financement de biens équipement à l'attention des professionnels via le Crédit-Bail Mobilier
·  LIZMER : financement de bateaux de plaisance à l'attention des particuliers via la Location avec Option d'achat (LOA)
·  LIZAUTO: financement de véhicules automobiles à l'attention des particuliers via la Location avec Option d'achat (LOA)

Filiale de la Caisse d'Epargne Midi-Pyrénées et du Groupe BPCE, l’entreprise compte 180 collaborateurs basés à Labège, Paris, Lyon et Marseille.

Poste et missions

Dans le cadre d’un remplacement faisant suite à une démission le service Conformité de Capitole Finance-Tofinso (filiale Caisse Epargne Midi-Pyrénées) recherche un/une Juriste Data protection officer (DPO) qui assurera également des missions ponctuelles de compliance juridique et assurance.

Au sein d’une équipe composée de deux analystes conformité et d'un poste en alternance vous serez rattaché(e) au contrôleur interne et vous serez notamment en charge d'accompagner et conseiller les services de l'entité afin d’assurer leur conformité en matière de traitement de données personnelles. vous aurez également pour rôle d’assurer le contact avec la Cnil et les différentes personnes concernées (salariés, fournisseurs, partenaires, etc.). Vos activités principales seront les suivantes :

Conseil et communication en matière de RGPD

·  Informer et conseiller les directions de l’établissement et ses collaborateurs quant à leurs obligations de se conformer au RGPD et aux autres réglementations en matière de protection des données à caractère personnel.
·  Donner des conseils sur les études d’impact sur la vie privée et sur les mesures de réduction des risques sur la vie privée des personnes.

Pilotage et reporting

·  Assurer le pilotage local du registre des traitements en l’enrichissant le cas échéant des applications privatives.
·  Contribuer, en matière de protection des données personnelles, au dispositif de reporting interne et externe.

Sensibilisation et animation

·  Veiller à la mise en œuvre du plan de formation sensibilisation des personnes.
·  Animer la communauté des référents protection des données à caractère personnel dans l’établissement.

Mise en œuvre de règles et de dispositifs de contrôle

·  Mettre en œuvre un dispositif de contrôle permanent de premier niveau et réaliser les contrôles de second niveau, dans le respect des principes de contrôle permanent du Groupe, et dans une démarche d’approche par les risques.
·  Mettre en œuvre les règles et normes du Groupe en matière de protection des données à caractère personnel.
·  Veiller à la mise en œuvre d’un dispositif de traitement des droits des personnes.

Gestion des relations avec les interlocuteurs internes et externes

·  Être l’interlocuteur de l’opérateur informatique du Groupe auquel l’établissement est lié, pour les questions relatives à la protection des données personnelles.
·  Coopérer avec les autorités de contrôle (CNIL, ACPR, AMF, …) et être le point de contact de celles-ci en matière de protection des données.

Au titre de la compliance juridique et assurance

·  Piloter le dispositif et veiller au respect de la règlementation
·  Informer, conseiller et sensibiliser les collaborateurs

Profil et compétences requises

Formation de niveau Bac +5 :

·  Master en droit des affaires, spécialisation en données personnelles 

Compétences techniques

·  Compétences juridiques : maîtrise du cadre légal et environnement RGPD (doctrine de la Cnil, doctrine européenne, etc.)
·  Savoir réaliser une analyse d’impact, rédiger des mentions d’information, gérer une violation de données, etc.
·  Solides connaissances des techniques de gestion de projet (expression des besoins, planning, cahiers des charges, etc.) et des différents outils associés

Durée d’expérience

Cinq ans d’expérience dans le domaine informatique et libertés sont souhaités.

Une expérience dans un établissement financier est un plus.

Informations complémentaires sur le poste

Nous vous proposons :

·  Un CDI à pourvoir en janvier 2025
·  Des tickets restaurant
·  Un intéressement en fonction des résultats financiers de l’entreprise
·  Une prise en charge à hauteur de 50% de votre abonnement transport en commun et/ou un forfait mobilité
·  Labellisation Employeur Pro Vélo en cours d'obtention
·  Forfait  annuel de 211 jours travaillés
·  La convention collective « Accords Nationaux Caisses d’Epargne »
·  Des locaux lumineux et conviviaux organisés en open space et situés à Labège
·  Un CSE et une association sportive

Et enfin, une équipe dynamique et motivante qui a hâte de vous accueillir !