Data protection officer - Rabat
Description du poste
AXA Services Maroc est le centre d'expertise en relation client au Maroc des sociétés : AXA France, AXA Direct France, AXA Assistance, AXA Belgique et AXA Suisse Présents à Rabat depuis mai 2004 et à Kénitra depuis 2024 et bientôt à Fés, nous sommes à ce jour plus de 5000 collaborateurs. Nous rejoindre : C'est choisir la première marque d'assurance mondialeC'est bénéficier d'une multitude d'avantages bien au-delà des normes du marchéC'est évoluer dans un environnement valorisant proposant une diversité de métiersC'est intégrer un groupe responsable, offrant une véritable culture d'entreprise, basée sur le développement des compétences de chacun Nos métiers : Le savoir-faire de nos équipes couvre les principaux métiers de l'assurance : La vente de contratsLa gestion des contrats assurances de dommages et des personnesLa gestion des sinistres Auto et HabitationLe règlement des prestations SantéLa mise en jeu des garanties AssistanceLa prise de rendez-vous pour le compte de nos Agents GénérauxLa gestion des contrats EpargnePoste :Rôle et mission principale: Rattaché(e) au Responsable Département Conformité, Controle Interne et Sureté, vous avez pour mission principale de garantir la conformité de l’organisation avec la réglementation en vigueur (notamment le RGPD) en matière de protection des données personnelles, et de piloter la gestion des risques liés à la confidentialité et à la sécurité des données. Principales responsabilités 1. Veille réglementaire et stratégique Assurer une veille continue sur les évolutions réglementaires (RGPD, lois locales, recommandations CNDP…)Accompagner la Direction sur les enjeux juridiques et stratégiques liés à la protection des données 2. Mise en conformité et gouvernance des données Définir, déployer et maintenir la politique de protection des données personnellesGérer et mettre à jour le registre des activités de traitementMettre en place et piloter : Les dispositifs de gestion des consentementsLes procédures d’exercice des droits des personnesLes processus de gestion des violations de données Réaliser des études d’impact (DPIA) et accompagner les projets métiersPiloter les sujets structurants : cartographie des données, cookies, Privacy by DesignSuperviser les campagnes de purge des données (structurées et non structurées)Gérer la boîte de service dédiée aux données personnellesTraiter les demandes d’exercice de droits et réclamationsAssurer la conformité des traitements et le suivi des déclarations auprès de la CNDP 3. Sensibilisation et formation Concevoir et animer des actions de formation et de sensibilisation auprès des collaborateursPromouvoir une culture de la protection des données au sein de l’organisation 4. Gestion des incidents et audits Superviser la gestion des incidents liés aux données personnelles (violations, fuites)Tenir à jour le registre des incidentsPiloter ou coordonner les audits de conformité RGPDDéfinir et suivre les plans d’actions correctifs 5. Relations avec les autorités de contrôle Être le point de contact privilégié avec la CNDPAssurer les déclarations obligatoires (incidents, fichiers, rapports)Gérer les échanges et contrôles avec les autorités 6. Conseil et accompagnement Accompagner les métiers et responsables de traitement dans leurs projetsIntégrer les exigences RGPD dès la conception (Privacy by Design / by Default)Profil du candidat :Vous avez un Bac + 5 (Master) dans un domaine juridique (droit des affaires, droit du numérique, droit des données personnelles), en informatique (sécurité des systèmes d'information), ou en école de commerce avec une spécialisation en conformité ou gestion des risques. Expérience professionnelle :Minimum 2 à 3 ans d'expérience dans des fonctions similaires (juriste spécialisé en données personnelles, auditeur en conformité ou consultant RGPD Maîtrise approfondie du RGPDConnaissance des méthodologies "Privacy by Design" et "Privacy by Default"Gestion des outils de cartographie des traitements de donnéesPrincipes de sécurité des systèmes d'information (SSI)Gestion de projetCritères pour le poste: Data Protection OfficerNiveau d'étude: Bac +5 et plus minimumFonction: - Audit - Conseil, Avocat - Juriste - FiscalisteSecteur d'activité: - Assurance - CourtageExpérience: Intermédiaire (3 à 5 ans)Contrat: CDITélétravail: HybrideRégion: Rabat