AXA

Global insurer offering life, property, casualty

Data Protection Officer

Privacy & Data ProtectionConfirmed live in the last 24 hours

Full-timeRabat, MoroccoNo salary listedIn-person

About the Job

Requirements

A Master's degree (Bac + 5) in a legal field such as business law, digital law, or personal data law; information technology, specifically information systems security; or business school with a specialization in compliance or risk management.
At least 2 to 3 years of experience in similar roles, such as a personal-data lawyer, compliance auditor, or GDPR consultant.
In-depth mastery of the GDPR.
Knowledge of Privacy by Design and Privacy by Default methodologies.
Experience managing data-processing mapping tools.
Knowledge of information systems security principles.
Project management skills.

Responsibilities

Monitor regulatory developments, including the GDPR, local laws, and recommendations from the CNDP.
Advise management on legal and strategic issues related to data protection.
Define, deploy, and maintain the personal data protection policy.
Manage and update the record of processing activities.
Establish and manage consent-management mechanisms, procedures for exercising data-subject rights, and processes for handling data breaches.
Conduct data protection impact assessments (DPIAs) and support business projects.
Lead data-mapping, cookies, and Privacy by Design initiatives.
Oversee campaigns to purge structured and unstructured data.
Manage the dedicated personal-data service inbox.
Handle data-subject rights requests and complaints.
Ensure processing compliance and monitor declarations to the CNDP.
Design and deliver employee training and awareness activities on data protection.
Promote a data-protection culture across the organization.
Oversee personal-data incidents, including breaches and leaks, and maintain the incident register.
Lead or coordinate GDPR compliance audits and define and monitor corrective action plans.
Serve as the primary contact for the CNDP, make mandatory declarations concerning incidents, files, and reports, and manage communications and inspections with authorities.
Support business teams and data controllers on their projects.
Integrate GDPR requirements from the design stage, applying Privacy by Design and Privacy by Default.

Rôle et mission principale:

Rattaché(e) au Responsable Département Conformité, Controle Interne et Sureté, vous avez pour mission principale de garantir la conformité de l’organisation avec la réglementation en vigueur (notamment le RGPD) en matière de protection des données personnelles, et de piloter la gestion des risques liés à la confidentialité et à la sécurité des données.

Principales responsabilités:

1. Veille réglementaire et stratégique

Assurer une veille continue sur les évolutions réglementaires (RGPD, lois locales, recommandations CNDP…)
Accompagner la Direction sur les enjeux juridiques et stratégiques liés à la protection des données

2. Mise en conformité et gouvernance des données

Définir, déployer et maintenir la politique de protection des données personnelles
Gérer et mettre à jour le registre des activités de traitement
Mettre en place et piloter :
Les dispositifs de gestion des consentements
Les procédures d’exercice des droits des personnes
Les processus de gestion des violations de données
Réaliser des études d’impact (DPIA) et accompagner les projets métiers
Piloter les sujets structurants : cartographie des données, cookies, Privacy by Design
Superviser les campagnes de purge des données (structurées et non structurées)
Gérer la boîte de service dédiée aux données personnelles
Traiter les demandes d’exercice de droits et réclamations
Assurer la conformité des traitements et le suivi des déclarations auprès de la CNDP

3. Sensibilisation et formation

Concevoir et animer des actions de formation et de sensibilisation auprès des collaborateurs
Promouvoir une culture de la protection des données au sein de l’organisation

4. Gestion des incidents et audits

Superviser la gestion des incidents liés aux données personnelles (violations, fuites)
Tenir à jour le registre des incidents
Piloter ou coordonner les audits de conformité RGPD
Définir et suivre les plans d’actions correctifs

5. Relations avec les autorités de contrôle

Être le point de contact privilégié avec la CNDP
Assurer les déclarations obligatoires (incidents, fichiers, rapports)
Gérer les échanges et contrôles avec les autorités

6. Conseil et accompagnement

Accompagner les métiers et responsables de traitement dans leurs projets
Intégrer les exigences RGPD dès la conception (Privacy by Design / by Default)

Profil recherché :

Vous avez un Bac + 5 (Master) dans un domaine juridique (droit des affaires, droit du numérique, droit des données personnelles), en informatique (sécurité des systèmes d'information), ou en école de commerce avec une spécialisation en conformité ou gestion des risques.

Expérience professionnelle :

Minimum 2 à 3 ans d'expérience dans des fonctions similaires (juriste spécialisé en données personnelles, auditeur en conformité ou consultant RGPD

Maîtrise approfondie du RGPD
Connaissance des méthodologies "Privacy by Design" et "Privacy by Default"
Gestion des outils de cartographie des traitements de données
Principes de sécurité des systèmes d'information (SSI)
Gestion de projet

About the Company

AXA

Global insurer offering life, property, casualty

AXA is a global insurer and asset manager that provides life, health, and property and casualty insurance, as well as related financial services. Its products work by customers paying insurance premiums in exchange for coverage against risks; AXA pools risk across many policyholders, prices premiums based on risk, and pays claims when events occur, while also offering investment and retirement products through its asset management arm. The company has grown through large acquisitions, giving it a wide geographic footprint and a diverse mix of personal, commercial, and specialty insurance offerings. This scale and breadth set AXA apart from many competitors, alongside a long history of strategic mergers that expanded its reach to customers around the world. AXA’s goal is to be a leading global insurer and asset manager, delivering financial protection and long-term value to customers and stakeholders.

Company size: 10,001+
Company stage: IPO
Headquarters: Paris, France
Founded: 1816

Recently Posted Jobs

Explore more opportunities at AXA

See more jobs