Data Protection Officer H/F

Description de l'offre

BNP Paribas Real Estate, principal prestataire de services immobiliers de dimension internationale, propose une gamme complète de services couvrant l'ensemble du cycle de vie d'un bien immobilier : Promotion, Investment Management, Property Management, Transaction, Conseil et Expertise.

Avec 5 100 collaborateurs, BNP Paribas Real Estate accompagne propriétaires, locataires, investisseurs et collectivités dans leurs projets immobiliers grâce à sa connaissance des marchés locaux dans 36 pays (16 implantations directes et 20 via son réseau d'alliances) en Europe, Moyen Orient et Asie.

BNP Paribas Real Estate a réalisé 704 M€ de revenus en 2016 avec, en Promotion, 154 000 m² de bureaux livrés et plus de 1 500 logements neufs mis en chantier ; 24,1 Mds € d'actifs sous gestion en Investment Management ; 38 millions de m² gérés en Property Management ; 6,2 millions de m² placés et 19 milliards d'euros investis en Transaction ; Le Conseil regroupe trois types de services : Stratégie immobilière pour les utilisateurs, Project Management et Externalisation de Dispositifs Immobiliers.

En 2017, BNP Paribas Real Estate s'est uni avec Strutt & Parker, l'un des principaux acteurs indépendants du marché immobilier au Royaume-Uni.

BNP Paribas Real Estate est une société du Groupe BNP Paribas.

Pour plus d'informations : www.realestate.bnpparibas.fr

Nous recherchons un(e) :

Data Protection Officer H/F

Poste en CDI - bas é à Issy-les-Moulineaux (92)

Environnement de Travail :

Le dispositif de protection des données personnelles de BNP Paribas, défini pour répondre au nouveau règlement général sur la protection des données (GDPR), qui entrera en vigueur le 25 mai 2018, s'appuie sur la responsabilisation des équipes de la Banque dans le traitement des données personnelles concernant les clients, les collaborateurs, les fournisseurs, etc...

La 1ère ligne de défense (Opérations, IT et Chief Data Officer CDO) a la responsabilité principale globale de faire respecter les règles de protection des données personnelles.

Le DPO est placé en 2ème ligne de défense (au sein de la fonction RISK). Le DPO doit fournir une analyse indépendante, assurer des contrôles de second niveau et donner les orientations nécessaires pour soutenir la 1ère ligne de défense.

Il/elle sera rattaché (e) à la ligne hiérarchique du Chief Risk Officer (CRO) et aura une ligne hiérarchique fonctionnelle avec le DPO du groupe et avec le DPO du territoire où la filiale Real Estate est installée.

A ce titre, vos missions sont les suivantes :

1/ Gérer la communication avec les parties prenantes externes, les autorités chargées de la protection des données toutes personnes concernées :

- Agir en tant que principal point de contact avec les autorités compétentes sur les questions relatives au traitement des données à caractère personnel;

- Agir en tant que principal point de contact pour les personnes concernées par les questions ayant des incidences négatives sur leurs droits et libertés.

- Accompagner l'équipe juridique dans le suivi de l'environnement réglementaire et de toute communication sur la réglementation en matière de protection des données.

2/ Sur les questions relatives à l'organisation et au cadre de la protection des données personnelles dans son champ d'application:

- Superviser le dispositif de protection des données à caractère personnel sur les sujets suivants:

· mise en œuvre des politiques et directives du Groupe en matière de protection des données personnelles

· mise en œuvre des principes de respect de la vie privée par conception en lien avec les domaines LEGAL, Business et IT.

· mise en œuvre des principes de sécurité des données personnelles

· registres des processus de traitement des données ("Registre")

· programme de sensibilisation

- Définir et mettre en œuvre les contrôles de deuxième niveau et les tests indépendants dans le cadre de protection des données à caractère personnel:

· définir et effectuer des contrôles de second niveau basés sur le risque sur les processus liés à la protection des données personnelles.

· évaluer l'efficacité des contrôles de la 1ère ligne de défense (métier et informatique) en matière de protection des données personnelles sur la base des plans de contrôle génériques définis par le Groupe

.

Profil recherché :

De formation BAC+5 spécialisée en Droit, de préférence sur les nouvelles technologies ou en protection des données. Vous justifiez d'une expérience d'au minimum 3 années sur des sujets de contrôle.

Vous disposez de connaissances solides en matière de protection des données et en gestion de projet.

Vous maîtrisez la réglementation en matière de protection des données

Vous avez un bon relationnel, une excellente communication, une bonne capacité à collaborer en transverse et un niveau d'anglais courant.

Compétences comportementales :

- Capacité à communiquer

- Capacité de synthèse

- Rigueur et précision

- Intégrer les enjeux de l'entreprise

- Capacité à collaborer