Company description

Created in 1922, Foyer S.A. is a leading financial player in Luxembourg. Its solidity lies in the strength of its shareholding, but also in the work of its 800 employees in three countries and its 625 employees in Luxembourg. Leader of the local life and non-life insurance market, Foyer is active in several European countries through three business lines: insurance, pensions and wealth management. Its extended range of products is aimed at individuals, professionals and companies, to which it offers innovative, high-end services. Aware of its corporate social responsibility, Foyer Group has also been involved in general interest and social partnership projects for many years.

More about Foyer

Sur un marché de plus en plus concurrentiel, le Groupe Foyer reste fidèle à ses valeurs : Confiance, Excellence, Innovation, Intégrité, Indépendance. Dans le cadre du développement de ses activités, Foyer Assurances recherche un(e) Data Protection Officer | Direction Juridique et Compliance Groupe (H/F).

Vos missions :

Dans le cadre d’un travail transverse et rattaché à la Direction Juridique et Compliance Groupe, vous serez amenés à être proactivement associé à une activité de veiller à la conformité du Groupe et des ses différentes entités en matière de protection des données, en :

Conformité & Gouvernance des données
- Pilotant la stratégie de protection des données personnelles au sein du Groupe.
- S’assurant de la mise en œuvre des obligations légales relatives au RGPD et aux lois locales.
- Mettant à jour les politiques internes (charte data, notices, procédures, etc.).
- Supervisant la tenue du registre des traitements et en garantissant l’exactitude.
Analyse des risques & DPIA
- Réalisant ou supervisant les analyses d'impact (DPIA/PIA).
- Identifiant les risques liés aux traitements et recommander des mesures correctives.
- Conseillant les équipes métiers et IT lors de la conception de nouveaux projets (« privacy by design » & « privacy by default »).
Gestion des droits des personnes
- Supervisant le traitement des demandes d’exercice des droits (accès, rectification, effacement, opposition, portabilité, etc.).
Formation & Sensibilisation
- Développant et animant des programmes de formation internes sur la protection des données.
- Promouvant une culture « data protection » auprès des collaborateurs.
Audit & Contrôle internes
- Supervisant les audits internes de conformité RGPD.
- Contrôlant régulièrement la bonne application des mesures techniques et organisationnelles.
- Assurant un reporting régulier à la Direction.
Interface avec les autorités & tiers
- Faisant office de point de contact pour les autorités de protection.
- Participant à la rédaction et à la revue des clauses contractuelles (DPA, SCC, etc.) avec les tiers

Votre profil :

Bac+5 en droit, compliance, sécurité de l’information, gouvernance des données, ou équivalent.
Toute certification en protection des données constitue un atout.
Minimum 5 ans d’expérience dans la conformité, la protection des données, le droit du numérique ou la cybersécurité.
Connaissance approfondie du RGPD et des législations associées.
Maîtrise des outils de gestion de la conformité (registre, DPIA, cartographie, etc.).
Compréhension des pratiques de cybersécurité et de l’architecture IT (un plus).
Excellentes capacités rédactionnelles et relationnelles.
Sens de la pédagogie et aptitude à vulgariser.
Rigueur, autonomie et sens de la confidentialité.
Capacité à gérer des projets transverses.

En rejoignant notre Groupe, vous bénéficierez, entre autres, des avantages suivants :

Un environnement de travail multiculturel, apprenant et innovant,
Un système d'horaire flexible,
Un restaurant d'entreprise à tarif préférentiel,
Une salle de sport avec coach,
Une conciergerie.