IT, DATA & IA Compliance Manager

IT, DATA & IA Compliance Manager

5-7 years Permanent contract 6-- Boulogne-Billancourt €k or more


chevronrightDESCRIPTION DE L'ENTREPRISE

Tessi est un acteur international du Business Process Services (BPS). Nous accompagnons les entreprises et les institutions publiques à gérer leur transformation digitale en optimisant leurs processus métier et la gestion de l’expérience client. Notre vision, c'est le sens du client, avec pour objectif de fluidifier les parcours utilisateurs, en associant les solutions et les technologies les plus adaptées à leurs enjeux et en nous appuyant sur l'expertise humaine de nos équipes. Présent dans plus de pays à travers le monde, Tessi compte employés et a réalisé un chiffre d’affaires de M€ en 3. Vous recherchez une entreprise qui place l’innovation au cœur de ses activités ? Ensemble, créons des solutions audacieuses pour améliorer la performance de nos clients. Au travers de ses recrutements, Tessi cultive une politique en faveur de la diversité, de l'égalité professionnelle et de l'emploi des travailleurs en situation de handicap.

chevronrightDESCRIPTION

Contexte :

Fort de plusieurs milliers de collaborateurs, Tessi opère au travers de filiales spécialisées et développe une gamme croissante de solutions technologiques propriétaires intégrant intelligence artificielle, automatisation des processus et services de confiance qualifiés.

Dans un environnement réglementaire en pleine mutation (AI Act, RGPD, eIDAS, DORA, NIS2, facturation électronique obligatoire, etc.), la Direction Conformité joue un rôle stratégique croissant dans la sécurisation des engagements clients, la protection des certifications et accréditations, et le positionnement compétitif du Groupe sur ses marchés.

Trois dynamiques majeures fondent ce recrutement :

·L'entrée en vigueur de l'AI Act européen implique une cartographie, une qualification et un pilotage continu des systèmes d'IA déployés en interne et mis sur le marché — avec des délais réglementaires impératifs dès 5-6.

·Le maintien des qualifications eIDAS et des accréditations ANSSI est une condition de survie commerciale sur les marchés des services de confiance : toute rupture de conformité expose le Groupe à la perte irréversible de ses agréments.

·La multiplication des exigences clients en matière de conformité produit (conformité by design, certifications ISO, RGPD, sécurité des données) impose une fonction dédiée capable de traduire les exigences normatives en fonctionnalités logicielles.

Le/la titulaire du poste est au cœur de ce dispositif : il/elle en est le chef d'orchestre, l'architecte de gouvernance et l'interface première avec les régulateurs, auditeurs et organismes de certification.

Le/la IT, DATA & IA COMPLIANCE MANAGER est rattaché(e) directement au Directeur Conformité Groupe

Interfaces internes

• DPO Groupe : coordination RGPD et gouvernance des données personnelles
• Cybersécurité : alignement DORA, politique SSI
• Juridique : analyse réglementaire, contractualisation clients, accréditations
• Produit & IT : conformité by design, audits produits, revues de projets
• Métiers (Assurance, BPO, Innovation, GED, Relation Client) : accompagnement opérationnel et formation

Interfaces externes

• ANSSI, CNIL, organismes notifiés, certificateurs accrédités
• Groupes de travail normatifs : Club PSCO, FNTC, AFNOR, ETSI, ENISA
• Auditeurs externes, cabinets de conseil, cabinets juridiques spécialisés
• Clients grands comptes : référent conformité dans les appels d'offres stratégiques

Missions & Responsabilités :

-Gouvernance RGPD & Protection des données

·Définir, animer et piloter la gouvernance RGPD du Groupe en coordination avec le DPO Groupe, incluant le pilotage de l’équipe RGPD, du réseau des relais DPO ainsi que la gestion des registres, AIPD et cartographie des traitements

·Assurer la conformité RGPD des produits et plateformes (Privacy by Design, minimisation, droits des personnes) et piloter la gestion des incidents de sécurité liés aux données personnelles ainsi que les notifications aux autorités de contrôle

-Conformité AI Act

·Cartographier et qualifier les systèmes d’IA (internes et mis sur le marché) selon les catégories de risque de l’AI Act, et structurer le cadre de gouvernance IA du Groupe (politique d’usage, registre des systèmes, documentation technique, analyse de risques, procédures de conformité)

·Assurer la conformité des systèmes d’IA à haut risque (évaluation de conformité, marquage CE, déclaration UE, surveillance post-déploiement) et sensibiliser les équipes produit, data science, IT et juridique aux obligations de l’AI Act

-Conformité des services de confiance numériques et certification

·Garantir la conformité continue des services de confiance qualifiés du Groupe (LRE, signature électronique, cachet électronique, horodatage, archivage à valeur probante, facture électronique), en intégrant la veille réglementaire et l’adaptation des processus

·Maintenir le portefeuille de certifications et accréditations du Groupe (ISO , NF, qualification eIDAS, labels sectoriels) en assurant la conformité continue et la veille normative associée

·Piloter les audits de qualification, les renouvellements d’accréditations (ANSSI, organismes notifiés), ainsi que la relation avec les autorités et organismes certificateurs

·Maintenir la documentation de qualification et représenter le Groupe au sein des instances normatives (Club PSCO, FNTC, AFNOR, ETSI ESI)

-Conformité Produit & Plateforme

·Définir et déployer une approche Compliance by Design dans les cycles de développement produit, incluant les revues de conformité aux jalons clés et la conformité des plateformes numériques aux référentiels applicables

·Traduire les exigences réglementaires (RGPD, AI Act, eIDAS, sécurité des données) en exigences fonctionnelles et techniques, et réaliser les analyses d’écarts entre référentiels et produits logiciels

·Superviser la documentation de conformité produit (dossiers réglementaires, CGU, notices légales, mentions RGPD, déclarations de conformité, certifications) et accompagner les réponses aux appels d’offres à forte exigence conformité

-Cadre de gouvernance conformité Groupe

·Définir, animer et faire évoluer la politique de conformité IT Groupe (charte, référentiels, politiques sectorielles, procédures opérationnelles), en assurant la veille réglementaire et normative continue (RGPD, AI Act, eIDAS, ISO, PCI DSS…) et la diffusion des analyses d’impact

·Piloter la comitologie conformité et la gouvernance opérationnelle (comités mensuels, reporting COMEX, tableaux de bord), et intervenir dans les revues de projets IT et innovation dès la phase de conception

·Déployer les programmes de sensibilisation et de formation à la conformité auprès de l’ensemble des collaborateurs

-Pilotage des risques de non-conformité

·Maintenir la cartographie des risques de non-conformité sur les périmètres IT, produit, services de confiance et IA

·Définir et suivre les plans de remédiation en coordination avec les Risk Owners

·Réaliser les analyses de risques critiques (EBIOS RM ou équivalent) et assurer le reporting des risques résiduels auprès de la direction d’audit Groupe

-Management & développement des équipes

·Manager et faire évoluer les équipes spécialisées (Privacy Officers, AI Compliance, IT Compliance Officers), en définissant les objectifs individuels, tout en conduisant les entretiens de performance et en élaborant les plans de développement des compétences

·Développer et diffuser une culture d’excellence en matière de conformité au sein de l’organisation

Le poste peut être basé à Lyon, Bordeaux ou Boulogne Billancourt

Rémunération de K sur mois.

chevronrightProfil requis

-Formation & parcours académique
• Bac+5 (école d’ingénieurs, école de management ou université) en droit du numérique, informatique, cybersécurité ou management des risques, formation spécialisée en droit du numérique, réglementation européenne des technologies ou normes ETSI / ANSSI fortement valorisée
• Certifications appréciées : CIPP/E, CIPM, ISO Lead Auditor / Lead Implementer, CISA

- Expérience attendue
• Minimum 7 ans d’expérience en conformité IT, gouvernance de données, services de confiance ou environnements réglementés
• Expérience dans au moins deux domaines : RGPD / DPO, eIDAS / services de confiance qualifiés, AI Act / gouvernance IA, conformité produit logiciel, certifications ISO ou HDS
• Expérience de management d’équipes d’expertise en environnement multi-entités, avec exposition internationale ou multi-juridictionnelle

- Compétences techniques
Réglementaire & normatif :
• RGPD : maîtrise approfondie (registres, AIPD, DCP, incidents, droits des personnes)
• AI Act : connaissance des catégories de risque, obligations systèmes haut risque, gouvernance algorithmique
• eIDAS / eIDAS : qualification PSCO, ETSI EN , référentiels ANSSI
• NIS2, DORA — exigences de cybersécurité et de résilience opérationnelle
• ISO , ISO , HDS, ISO , NF
• Facturation électronique (PPF, PDP) et archivage électronique

Méthodologies & outils :
• EBIOS RM ou ISO — analyse de risques
• Compliance by Design / Privacy by Design — intégration dans les cycles produit
• Outils GRC
• Compréhension de l'architecture des systèmes d'information, cloud, APIs, IA/ML
• Maîtrise de la conduite d'audits (préparation, animation, plan de remédiation)

- Leadership & compétences managériales
• Vision stratégique et capacité à traduire des enjeux réglementaires complexes en feuille de route opérationnelle
• Excellence dans la communication exécutive : capacité à adresser des sujets techniques à des audiences COMEX
• Leadership : fédérer des équipes pluridisciplinaires autour d'une culture de la conformité et de l'intégrité
• Orientation résultats : pragmatisme dans la mise en œuvre, sens des priorités, capacité à arbitrer
• Influence sans autorité directe : convaincre et embarquer les directions métiers dans une démarche de conformité perçue comme un facteur de valeur
• Niveau d’anglais professionnel requis

- Un poste à impact réel
• Rôle stratégique à forte visibilité interne et externe, avec une autonomie décisionnelle
• Interlocuteur direct de la Direction et des instances de gouvernance du Groupe
• Contribution directe à la transformation numérique d'un Groupe en pleine croissance, sur des sujets au cœur de l'agenda réglementaire européen

Vos ambitions correspondent
à nos valeurs ? N'hésitez plus.

Civilité Charger Votre CVUpload FilesOr drop files Chargez votre lettre de motivationUpload FilesOr drop files

* Mentions obligatoires

J'atteste que les informations que j'ai complétées dans ce formulaire sont exactes


backRevenir à nos offres