Au sein de la Direction Conformité, basée au siège du groupe à Rennes, vous participerez activement à la mise en œuvre et au suivi des obligations en matière de protection des données personnelles (RGPD) et de conformité réglementaire (Sapin 2, Devoir de Vigilance). Vous travaillerez en étroite collaboration avec le DPO et le chargé de conformité, ainsi que les équipes opérationnelles. 

Dans ce cadre, vos missions seront les suivantes :  

Protection des données  

• Contribuer à la mise à jour du registre des traitements de données personnelles 

• Contribuer à la rédaction des analyses d’impact (PIA)  

• Gérer les demandes d’exercice des droits (accès, rectification, suppression, opposition) 

• Mener des analyses de maturité RGPD des prestataires informatiques 

• Participer à la rédaction et mise à jour des procédures liées à la protection des données 

• Veiller à la conformité des contrats (partenaires / sous-traitants) 

• Participer aux ateliers Référents Protection des Données et au Comité Protection des Données  

• Assurer une veille RGPD, RIA, et autres réglementations relatives à la data 

Conformité – Loi Sapin 2 / Anticorruption / Devoir de Vigilance 

• Contribuer à la mise en place des procédures et à la mise à jour du dispositif anticorruption  

• Réaliser des évaluations de tiers et notamment par le biais des screenings de tiers (clients, fournisseurs, intermédiaires) à l’aide des outils mis à disposition 

• Aider à la préparation de reporting interne  

• Assurer une veille juridique 

Gouvernance de la conformité  

• Contribuer à diffuser la culture conformité au sein du groupe par la production de supports de communication et de sensibilisation des collaborateurs  

• Participer au Comité Protection des Données  

• Étudiant(e) en Master (M1/M2) en protection des données, conformité, droit des affaires, éthique ou audit/contrôle interne 

• Qualités rédactionnelles, d'analyse et de synthèse  

• Appétence pour les sujets de sécurité informatique et liés à l’intelligence artificielle  

• Bonne connaissance du cadre légal en matière de protection des données (RGPD, Loi Informatique et Libertés, etc.), loi Sapin 2, anticorruption 

• Rigueur, discrétion, sens de l’organisation 

• La connaissance d’outils de compliance ou de screening est un plus 

Ce que nous offrons 

• Une expérience riche au cœur des enjeux de compliance et gouvernance d’entreprise 

• L’opportunité de développer une expertise à la croisée du juridique, du risque et de l’éthique 

• Encadrement par des experts internes et participation active à des projets structurants