Senior Consultant - Data Privacy & AI Trust

Description du poste

Au sein de Sia, vous intégrez notre Business Line Cybersecurity & AI Trust. Notre modèle AI-first associe consultants, Forward Deployed Engineers et plateformes pour répondre aux enjeux les plus complexes et décisifs de nos clients. 

Vous accompagnez de grands comptes français et internationaux de secteurs variés sur des missions qui allient conseil stratégique et delivery opérationnel, au contact des décideurs et des équipes métiers et techniques. 

Cette approche, portée par notre culture entrepreneuriale, s’appuie sur nos alliances technologiques avec des leaders mondiaux de l’IA et sur les solutions du Sia CyberLab. 

Votre parcours évolue avec vos ambitions et aspirations. Les passerelles entre nos offres permettent de diversifier vos missions et expertises. Vous développez vos compétences en continu et accédez à plusieurs formations certifiantes par an en cybersécurité et en IA. 

Votre expertise en protection des données ou en droit du numérique occupe une place de premier plan dans cette équipe. Vous la mobilisez auprès de nos clients sur des missions de Data Privacy et d’AI Trust, aux côtés de nos spécialistes cyber, data et métiers, avec la possibilité d’élargir votre pratique aux nouvelles réglementations numériques ainsi qu’à nos autres offres de services. 

En équipe projet, vous prenez en charge un périmètre de mission en autonomie et pilotez les travaux correspondants, en lien avec l’équipe managériale. 

Selon les missions, vos intérêts et vos compétences, vous pourrez : 

Stratégie et cadre réglementaire 

• Définir, sur votre périmètre, des stratégies et dispositifs de Data Privacy et de gouvernance de l’IA, en cadrant les objectifs et les résultats attendus selon les enjeux métiers et opérationnels ; 

• Préparer et animer des ateliers avec les parties prenantes pour cartographier les traitements de données et les usages de l’IA, préciser les besoins et éclairer les arbitrages ; 

• Analyser les exigences applicables à la protection, au partage ou à la réutilisation des données : règlement général sur la protection des données (RGPD), directive Vie privée et communications électroniques (ePrivacy), règlement sur les données (Data Act), règlement sur la gouvernance des données (DGA) ou règlement relatif à l’Espace européen des données de santé (EHDS) ; 

• Éclairer les décisions relatives aux systèmes d’IA, aux plateformes ou à l’identité numérique au regard du règlement sur l’intelligence artificielle (AI Act), du règlement sur les services numériques (DSA) ou du règlement établissant un cadre européen relatif à une identité numérique (eIDAS 2) ; 

• Traduire les exigences du règlement sur la résilience opérationnelle numérique du secteur financier (DORA), de la directive concernant un niveau élevé commun de cybersécurité dans l’Union (NIS 2), du règlement sur la cybersécurité (Cybersecurity Act) ou du règlement sur la cyberrésilience (CRA) en recommandations, contrôles et feuilles de route avec les équipes juridiques, cyber et IT ; 

Mise en œuvre de la Data Privacy et de l’AI Trust 

• Accompagner la gouvernance du cycle de vie des données : fondements juridiques et consentement, classification, durées de conservation, suppression et protection des données dès la conception (privacy by design) ; 

• Réaliser ou superviser des AIPD et des analyses de risques liés aux systèmes d’IA, puis définir les mesures de maîtrise adaptées ; 

• Évaluer les risques liés aux sous-traitants, aux contrats et aux transferts transfrontaliers de données, et accompagner la définition des garanties et contrôles adaptés ; 

• Accompagner les clients lors de violations de données et de contrôles CNIL, de la qualification des faits à la préparation des réponses, des notifications éventuelles et des mesures correctives ; 

• Assurer une fonction de DPO externalisé : informer et conseiller, contrôler le respect des règles, coopérer avec la CNIL et servir de point de contact, dans le respect de l’indépendance du DPO ; 

• Orienter la conception, le déploiement et l’amélioration continue des politiques et contrôles de Data Privacy et de gouvernance de l’IA, avec l’appui des équipes cyber pour la sécurité et la prévention des pertes de données (DLP) ; 

Pilotage des missions et contribution au cabinet 

• Concevoir les livrables clés, consolider les analyses de l’équipe, puis présenter et défendre vos recommandations auprès des décideurs ; 

• Organiser, prioriser et suivre les travaux de l’équipe, en veillant à la qualité et à la cohérence des livrables et en anticipant les difficultés ; 

• Partager votre savoir-faire avec les consultants juniors et confirmés pour développer leur autonomie, notamment par la revue de leurs travaux et des retours réguliers ; 

• Contribuer au développement de nos offres et des solutions du Sia CyberLab, de l’expérimentation à leur valorisation dans nos publications ; 

• Apporter votre expertise pour identifier de nouveaux besoins et construire des réponses adaptées, puis participer aux échanges d’avant-vente et à la préparation de propositions commerciales. 

Qualifications

Vous êtes diplômé(e) d’une université de premier rang, d’une grande école de commerce ou d’une grande école d’ingénieurs. 

• Vous justifiez de plus de trois ans d’expérience en protection des données ou en droit du numérique, en cabinet de conseil, en cabinet d’avocats ou au sein d’un grand groupe. 

• Vous avez mené en autonomie au moins une mission de Data Privacy. 

• Vous maîtrisez le RGPD et traduisez les exigences juridiques en recommandations et plans d’action opérationnels. 

• Vous connaissez les enjeux de l’AI Act. Une première expérience sur la gouvernance et les risques liés à l’IA, ou une connaissance d’ISO/IEC 27701 ou d’ISO/IEC 42001, constitue un atout. 

• Vous analysez avec rigueur les problématiques complexes, défendez vos recommandations et instaurez une relation de confiance avec vos interlocuteurs. 

• Vous travaillez en autonomie et souhaitez coordonner des missions et accompagner des consultants juniors et confirmés. 

• Vous êtes à l’aise pour travailler en français et en anglais, à l’oral comme à l’écrit. 

• Vous disposez d'une appétence pour les enjeux liés à la data et l'IA, d'une capacité à monter en compétences rapidement sur ces sujets et êtes enthousiaste à l'idée d'accompagner nos clients à en saisir les opportunités. 

Une certification professionnelle, telle que CIPP/E, CIPM, AIGP, ISO/IEC 27701 LI/LA ou ISO/IEC 42001 LI/LA, constitue un atout supplémentaire, sans être un prérequis. 

Rejoignez un cabinet qui réinvente les métiers du conseil grâce à l’IA et investit durablement dans votre épanouissement professionnel. Développez les expertises d’avenir et donnez une nouvelle dimension à votre carrière chez Sia. 

Informations supplémentaires

Locaux situés en plein coeur de Paris.

Découvrez notre site carrière et parcourez notre vitrine Welcome To The Jungle

Sia est un employeur qui souscrit au principe de l’égalité d’accès à l’emploi. Tous les aspects de l’emploi, tels que le recrutement, les promotions, la rémunération, ou les sanctions sont basés uniquement sur les performances, les compétences, et le comportement des employés ou les besoins de l’entreprise.