Program Manager Privacy Maturity Program (PMP) (RGPD / Data Privacy).

Le client recherche un Directeur de Programme spécialisé en protection des données personnelles (RGPD / Data Privacy). Il s'agit d'un profil senior combinant deux expertises : le pilotage de programmes complexes de transformation et une solide expérience opérationnelle en conformité RGPD, idéalement acquise comme consultant Privacy ou DPO. Le consultant devra piloter un programme transverse au client et au groupe, tout en prenant directement la responsabilité de certains sous-projets. Responsable de programme capable de reprendre une transformation RGPD internationale déjà engagée, de piloter sa gouvernance, de coordonner de nombreuses parties prenantes et de prendre personnellement en charge certains projets de conformité. Il est donc indispensable d’avoir déjà mené des programmes de transformation Privacy dans des groupes internationaux, notamment dans les secteurs aérien, bancaire, assurance, télécoms ou dans de grands cabinets de conseil. Le critère le plus discriminant sera la combinaison d'une expérience solide en Privacy/RGPD, d'un véritable leadership de programme et d'un anglais C1 minimum. Le client a lancé en 2024 un programme appelé Y, à la suite d'un audit de maturité réalisé par un cabinet de conseil externe. L'objectif est de renforcer le niveau de conformité du groupe en matière de protection des données personnelles, notamment au regard du RGPD. Les objectifs principaux sont : • Améliorer la maturité du groupe en matière de protection des données. • Réduire les risques juridiques, réglementaires et opérationnels liés aux données personnelles. • Harmoniser les pratiques entre Y, X et la holding. • Renforcer la gouvernance et clarifier les responsabilités. • Améliorer les politiques, procédures et processus internes. • Développer et optimiser les outils de gestion de la conformité Privacy. • Déployer des pratiques communes à plusieurs entités du groupe. Le schéma de maturité du document repose sur plusieurs dimensions : stratégie, organisation, politiques, formation, audits, analyses d'impact, Privacy by Design et registre des traitements. Deuxième responsabilité – Pilotage direct de sous-projets PrivacyLe consultant ne sera pas uniquement Program Manager : il devra également piloter personnellement certains projets. Le document cite notamment le projet DPIA (Data Protection Impact Assessment), repris par le responsable de programme actuel. Pour les projets qui lui seront confiés, il devra : • Définir les objectifs et le périmètre en accord avec le comité de pilotage. • Élaborer les plannings, budgets prévisionnels et plans de ressources. • Constituer et coordonner les équipes projet. • Répartir les responsabilités. • Superviser les travaux opérationnels. • Identifier les risques et résoudre les difficultés. • Produire les livrables attendus. • Faire valider les décisions structurantes par le comité de pilotage. • Garantir la qualité des résultats et la bonne clôture des projets. Les sous-projets exacts à prendre en charge en 2027 ne sont pas tous définis dans le RFP