Piloter la gouvernance des données personnelles du Groupe, en collaboration avec les DPO locaux et relais désignés. Élaborer, actualiser et déployer les politiques internes de protection des données (procédures, modes opératoires, bonnes pratiques). Tenir et mettre à jour les registres obligatoires (traitements, sous-traitants, demandes), réaliser des analyses d’impact (DPIA) et auditer les traitements ainsi que les prestataires. Valider les clauses contractuelles et engagements liés à la protection des données personnelles dans le cadre des appels d’offres. Intégrer les principes de privacy by design dans les projets, dès la phase de conception des logiciels et services numériques. Gérer les demandes d’exercice de droits des personnes concernées ainsi que les demandes de conformité clients. Coordonner et piloter la gestion des incidents ou violations de données personnelles, en lien avec le RSSI, les responsables produits et les équipes techniques (analyse, remédiation, notification, documentation). Organiser des actions de sensibilisation, de formation et d’audit interne, tout en assurant une veille réglementaire permanente. Représenter le Groupe auprès de la CNIL et des autres autorités de protection des données, en tant qu’interlocuteur référent.