La mission
Un consultant RGPD et AI Act traduit un texte réglementaire en points de contrôle auditables. C'est le coeur de cette mission : construire, puis déployer, un référentiel d'audit Digital Compliance couvrant à la fois la protection des données personnelles et l'intelligence artificielle.
Vous rejoignez l'équipe Digital Compliance au sein du pôle GRC, sous la direction du CISO, et travaillez sous la responsabilité du Senior Compliance Analyst. Vous intervenez sur l'ensemble du programme « Data Compliance » d'un groupe retail international.
Concrètement, sur les trois à six prochains mois
Concevoir le référentiel d'audit Digital Compliance : domaines de contrôle, critères d'évaluation, éléments de preuve attendus, niveaux de maturité et modalités de scoring.
Produire les supports méthodologiques d'audit et les formats de restitution des résultats.
Déployer ce référentiel sur un domaine Digital prioritaire, en l'adaptant à ses processus, ses risques et ses parties prenantes.
Réaliser les analyses de risques Privacy et IA, et tenir à jour le registre des traitements du Groupe.
Identifier les écarts de conformité et formuler des recommandations opérationnelles priorisées, pas des constats.
Définir et suivre les plans de remédiation avec les équipes concernées.
Répondre aux demandes ponctuelles des métiers du Digital sur des problématiques de conformité précises.
Restituer les résultats à l'équipe Digital Compliance, au pôle GRC et au CISO.
Le profil recherché
Vous avez 2 à 3 ans d'expérience minimum sur la protection des données personnelles et la conformité numérique. Vous maîtrisez le RGPD au niveau confirmé, et l'audit de conformité, la réglementation IA et la conformité digitale au niveau avancé. L'anglais courant est une exigence, pas un bonus.
Vous avez déjà construit ou déployé un référentiel de contrôle, pas seulement appliqué celui d'un autre. Vous connaissez les cadres applicables à l'IA, AI Act européen en tête, et vous savez ce qu'ils impliquent concrètement pour un système en production. Vous êtes à l'aise dans une gouvernance GRC, avec un CISO en bout de chaîne.
Une expérience dans le secteur du Retail est un vrai plus, compte tenu du volume de traitements clients et de la dimension multi-pays.
Ce qui n'est pas demandé : un profil purement juridique. Ici on écrit des grilles d'audit et on suit des plans de remédiation.
Les qualités attendues
Capacité à passer du texte au contrôle. Savoir que l'AI Act classe les systèmes par niveau de risque ne suffit pas : il faut en tirer une grille auditable, avec des preuves à demander.
Rigueur méthodologique. Un référentiel d'audit qui n'est pas reproductible d'un auditeur à l'autre ne sert à rien.
Diplomatie opérationnelle. Vous auditez des équipes Digital qui ont des sprints à tenir. Un écart mal amené devient un plan d'action jamais exécuté.
Clarté rédactionnelle. La documentation produite doit être exploitable par le pôle GRC et lisible par le CISO, pas par vous seul.
Priorisation. Tout n'est pas critique, et un rapport qui traite cinquante écarts au même niveau ne déclenche aucune décision.
Aisance en anglais. Contexte international, échanges écrits et oraux quotidiens.