Consultant Senior Privacy & Gouvernance des Données - RGPD / DORA / IA - Freelance

## Informations pratiques - Département : Toulouse (31) - Démarrage : 26/10/2026 - Durée : 24 mois, reconductible - Contrat : CDI ou freelance - Budget : 500 € / jour - Télétravail : 2 à 3 jours/semaine - Séniorité : + 6 ans d'expérience - Poste ouvert : 1 - Secteur : Banque / Assurance ## Contexte Au sein d'un grand groupe bancaire, la mission vise à renforcer une équipe de gouvernance et de contrôle en charge de la protection des données personnelles sur les projets informatiques. Le consultant accompagne les équipes qui conçoivent et font évoluer des applications mobiles, sites et portails, parcours clients et collaborateurs, ainsi que des outils d'éditique. L'objectif est d'intégrer les exigences de privacy dès la conception des services et applications. Le consultant devra comprendre les systèmes d'information, les architectures applicatives et la circulation des données afin d'identifier les risques liés aux traitements, aux usages et aux choix techniques. La mission est transverse : chaque expert suit environ 10 à 20 projets en parallèle. Le besoin est avant tout orienté protection des données / privacy ; un profil exclusivement cybersécurité sans expertise juridique en protection des données ne correspond pas au besoin. ## Missions principales - Accompagner les équipes métier et IT dans l'intégration des exigences de protection des données au sein des projets et développements logiciels - Analyser les traitements, flux de données et parcours utilisateurs afin d'identifier les risques et les mesures de protection nécessaires - Animer des ateliers projet, mener les analyses de conformité et formuler des recommandations opérationnelles sur le RGPD, les cookies et la prospection commerciale - Contribuer à la gouvernance, au contrôle permanent, au reporting et au suivi des plans d'action liés à la protection des données et à la maîtrise des risques - Accompagner les équipes dans l'évaluation des risques liés à l'intelligence artificielle, aux traitements algorithmiques et aux exigences réglementaires, notamment DORA ## Environnement technique - Privacy & conformité : RGPD, Privacy by Design, protection des données personnelles, cookies, prospection commerciale - Gouvernance & risques : contrôle permanent, reporting, plans d'action, maîtrise des risques, DORA - Systèmes d'information : architectures applicatives, flux de données, collecte, traitement et conservation des données - Digital : applications mobiles, sites web, portails, parcours clients et collaborateurs, éditique - Projets IT : développement logiciel, analyse des traitements, ateliers métier / IT, accompagnement projet - Intelligence Artificielle : IA générative, OCR, Machine Learning, traitements algorithmiques - Secteurs réglementés : banque, assurance, environnements SI complexes et réglementés ## Profil recherché - Formation supérieure juridique, avec une spécialisation en protection des données, droit du numérique ou privacy - Expérience confirmée en gouvernance de la protection des données, idéalement appliquée à des projets informatiques, avec une bonne compréhension des systèmes d'information, architectures applicatives et flux de données - Maîtrise du RGPD et des enjeux liés aux cookies et à la prospection commerciale, avec la capacité à conduire des ateliers, analyser des situations complexes et formuler des recommandations concrètes - Aisance dans la gestion de plusieurs projets en parallèle et dans les échanges avec des interlocuteurs métier, juridiques et IT ; bonne compréhension des risques liés à l'intelligence artificielle et aux traitements algorithmiques - Une expérience dans la banque ou l'assurance constitue un atout important. Un profil uniquement orienté cybersécurité, sans expertise juridique en protection des données, ne correspond pas au besoin