Privacy Officer – Gouvernance, Risques, Conformité & Protection des données (F/H)
En tant que Privacy Officer, vous contribuez au pilotage de la conformité en matière de protection des données personnelles pour les activités IT/IS et R&D, au sein de notre organisation Governance, Trust, Risk & Assurance. Vous veillez à la définition et à la mise en œuvre de contrôles de privacy adaptés, en coordination avec les dispositifs de cybersécurité, et contribuez à intégrer les exigences de protection des données dès la conception des projets et services.
Vous pilotez notamment la transition vers la norme ISO 27701:2025, structurez les interactions avec les équipes Cyber, IT, RH, Juridique et Achats et coordonnez les actions nécessaires au maintien et à l’amélioration du dispositif de conformité. Vous intervenez dans un environnement international et transverse, avec un rôle important de coordination, de pilotage des risques et de suivi des actions de conformité.
Poste en CDI, basé à Vélizy Villacoublay (78)
Vos missions
• Piloter la transition de la norme ISO 27701:2022 vers ISO 27701:2025, en définissant les étapes, priorités et actions nécessaires.
• Définir et mettre en place les contrôles spécifiques à la protection des données personnelles, en coordination avec les contrôles de cybersécurité existants.
• Définir et formaliser des Operational Level Agreements (OLA) avec les équipes Cyber, IT, RH, Juridique et Achats afin de clarifier les responsabilités et les modalités de collaboration sur les sujets de Privacy.
• Définir le plan de certification applicable aux Information Security Management Systems (ISMS) IT/IS.
• Évaluer les écarts entre les pratiques existantes et le cadre de conformité Privacy cible, puis définir et suivre les actions de remédiation associées.
• Définir et mettre en œuvre, dès la conception, un Data Registry / Service Referential, ou faire évoluer les dispositifs existants afin de répondre aux besoins de conformité.
• Collaborer avec les équipes concernées afin d’intégrer les principes de Privacy by Design dans les projets, produits et processus.
• Réaliser les Privacy Risk Analysis et définir les plans de traitement associés.
• Veiller à la cohérence et à la pertinence de la Statement of Applicability (SoA)
• Tenir à jour le registres de traitement de la R&D (RPA).
• Coordonner et prioriser les actions de conformité et de remédiation avec les différentes parties prenantes, y compris dans un contexte d’équipes distribuées ou sans lien hiérarchique direct.
• Préparer les reportings de conformité et présenter les principaux enjeux, risques, plans d’action et avancées aux parties prenantes et aux instances de gouvernance.
• Être l’interlocuteur de référence de l’organisation auprès des auditeurs externes sur les sujets relevant de votre périmètre.
Vos qualifications :
Minimum 7 ans d’expérience dans un environnement de Privacy, conformité, gouvernance des risques, audit IT/sécurité ou GRC.
• Expérience significative dans le pilotage de sujets de Privacy et/ou de conformité liés à la protection des données personnelles, idéalement dans un environnement IT/IS ou R&D.
• Expérience dans la mise en œuvre, l’évaluation ou l’évolution de contrôles ISO 27701 et/ou ISO 27001.
• Bonne compréhension de l’articulation entre les exigences de Privacy, de cybersécurité et de gouvernance des risques.
• Expérience dans le pilotage de sujets de conformité de bout en bout, depuis l’analyse des écarts et la définition des priorités jusqu’au suivi des actions de remédiation.
• Expérience dans la réglementation relative à la protection des données personnelles dans le secteur de la santé, notamment dans le cadre réglementaire européen.
• Capacité à coordonner des contributeurs et des équipes répartis sur plusieurs sites ou travaillant en lien fonctionnel, y compris sans responsabilité hiérarchique directe.
• Capacité à travailler avec des interlocuteurs variés, notamment les équipes Développement, Security Operations, IT, Cyber, RH, Juridique et les instances de gouvernance.
• Autonomie, capacité d’analyse et aptitude à structurer et prioriser les actions dans un environnement complexe et en évolution.
• Très bonnes capacités de communication et de synthèse, permettant notamment de présenter des sujets de conformité et de risque à des interlocuteurs de niveau direction.
• Anglais professionnel courant, à l’écrit comme à l’oral, dans un contexte international.
Nous rejoindre c'est aussi
Intégrer une entreprise scientifique au cœur de l’innovation technologique, portée par une forte croissance depuis plus de 40 ans
Principaux avantages et bénéfices :
Environnement multiculturel
Cadre de travail convivial axé sur le bien-être et la santé
Engagement en faveur de la diversité et de l’inclusion
Politique dynamique de développement de carrière : plan de formation, mobilités internes, etc.
Inclusion statement
人類が未来を切り拓くとき、その試みを後押しするのがダッソー・システムズです。私たちは、持続可能なイノベーションを実現させるためのコラボレーティブなバーチャル環境を提供しています。3DEXPERIENCEプラットフォームとアプリケーションを使って実世界のバーチャルツイン・エクスペリエンスを構築することで、私たちは世界150カ国以上、あらゆる業界、あらゆる規模の35万以上の顧客に価値を提供しています。世界2万3,800人以上から成る、情熱にあふれた私たちのコミュニティの一員になりませんか。
ダッソー・システムズについて、
当サイトのその他のセクションでさらに詳しくご覧ください。
学生＆新規学卒者
働き方の未来 - インターンシップおよび採用情報をご覧ください。
採用情報
採用情報をご覧ください。
企業文化＆価値観
ダッソー・システムズの企業文化＆価値観をご覧ください。