Program Manager Privacy Maturity Program (PMP) (RGPD / Data Privacy).

Le client recherche un Directeur de Programme spécialisé en protection des données personnelles (RGPD / Data Privacy).

Il s'agit d'un profil senior combinant deux expertises : le pilotage de programmes complexes de transformation et une solide expérience opérationnelle en conformité RGPD, idéalement acquise comme consultant Privacy ou DPO.

Le consultant devra piloter un programme transverse au client et au groupe, tout en prenant directement la responsabilité de certains sous-projets.

Responsable de programme capable de reprendre une transformation RGPD internationale déjà engagée, de piloter sa gouvernance, de coordonner de nombreuses parties prenantes et de prendre personnellement en charge certains projets de conformité.

Il est donc indispensable d’avoir déjà mené des programmes de transformation Privacy dans des groupes internationaux, notamment dans les secteurs aérien, bancaire, assurance, télécoms ou dans de grands cabinets de conseil.

Le critère le plus discriminant sera la combinaison d'une expérience solide en Privacy/RGPD, d'un véritable leadership de programme et d'un anglais C1 minimum.

Le client a lancé en 2024 un programme appelé Y, à la suite d'un audit de maturité réalisé par un cabinet de conseil externe.

L'objectif est de renforcer le niveau de conformité du groupe en matière de protection des données personnelles, notamment au regard du RGPD.

Les objectifs principaux sont :

• Améliorer la maturité du groupe en matière de protection des données.

• Réduire les risques juridiques, réglementaires et opérationnels liés aux données personnelles.

• Harmoniser les pratiques entre Y, X et la holding.

• Renforcer la gouvernance et clarifier les responsabilités.

• Améliorer les politiques, procédures et processus internes.

• Développer et optimiser les outils de gestion de la conformité Privacy.

• Déployer des pratiques communes à plusieurs entités du groupe.

Le schéma de maturité du document repose sur plusieurs dimensions : stratégie, organisation, politiques, formation, audits, analyses d'impact, Privacy by Design et registre des traitements.

Deuxième responsabilité – Pilotage direct de sous-projets Privacy

Le consultant ne sera pas uniquement Program Manager : il devra également piloter personnellement certains projets.

Le document cite notamment le projet DPIA (Data Protection Impact Assessment), repris par le responsable de programme actuel.

Pour les projets qui lui seront confiés, il devra :

• Définir les objectifs et le périmètre en accord avec le comité de pilotage.

• Élaborer les plannings, budgets prévisionnels et plans de ressources.

• Constituer et coordonner les équipes projet.

• Répartir les responsabilités.

• Superviser les travaux opérationnels.

• Identifier les risques et résoudre les difficultés.

• Produire les livrables attendus.

• Faire valider les décisions structurantes par le comité de pilotage.

• Garantir la qualité des résultats et la bonne clôture des projets.

Les sous-projets exacts à prendre en charge en 2027 ne sont pas tous définis dans le RFP

Profil recherché

Qualités personnelles recherchées

• Leadership : capacité à fédérer des équipes sans autorité hiérarchique directe.

• Communication : excellente expression écrite et orale.

• Intelligence émotionnelle : aisance dans un environnement multiculturel.

• Adaptabilité : capacité à travailler avec des organisations et méthodes différentes.

• Esprit critique : capacité à remettre en question les pratiques existantes.

• Négociation : aptitude à faire converger des intérêts divergents.

• Résolution de conflits : capacité à traiter les situations sensibles.

• Vision stratégique : aptitude à relier les enjeux réglementaires aux objectifs du groupe.

• Travail collectif : coopération avec de nombreux interlocuteurs de différentes nationalités

Program Manager Privacy / RGPD senior, issu du conseil ou d'un grand groupe international, ayant déjà piloté des programmes de transformation de la conformité des données personnelles.

Le candidat idéal doit avoir :

• Une expérience concrète de pilotage de programmes transverses.

• Une expérience significative comme DPO ou consultant Privacy.

• Une bonne connaissance opérationnelle du RGPD et des processus de conformité.

• Une capacité à coordonner plusieurs projets simultanément.

• Une expérience des comités de pilotage de haut niveau.

• Une excellente maîtrise de l'anglais.

• Une aisance dans les environnements internationaux et multiculturels.