Responsable,Programme de protection des renseignements personnels Job Montréal area,Montreal Province de Québec Canada,Security

Location: Montreal

Poste permanent – Hybride

Le Bureau de la sécurité de l’information de Fasken est à la recherche d’une personne chevronnée pour diriger le programme mondial de protection des renseignements personnels du cabinet, l’opérationnaliser et en assurer la progression. Ce poste consiste à mener des évaluations des facteurs relatifs à la vie privée, des risques liés aux transferts et de la protection des données ainsi qu’à traduire les exigences réglementaires et relatives à la protection des renseignements personnels des clients en mesures de contrôle pratiques et contraignantes dans plusieurs territoires, dont le Canada, le Royaume-Uni, l’Union européenne et l’Afrique du Sud.

La personne retenue travaillera en étroite collaboration avec différents groupes de parties prenantes (juridique, sécurité, TI et affaires) afin de garantir la conformité et l’adoption de pratiques efficaces en matière de traitement des données. Elle soutiendra l’adoption de l’IA responsable en évaluant les risques d’atteinte à la protection des renseignements personnels liés aux systèmes d’IA et en assurant le respect des attentes réglementaires et des normes de gouvernance de l’IA du cabinet.

Ce poste relève de la fonction de gouvernance de la sécurité de l’information et nécessite une collaboration étroite avec le responsable de la protection des renseignements personnels. La personne retenue sera l’expert(e) opérationnel(le) du cabinet en matière de protection des renseignements personnels et dirigera l’élaboration et la mise en œuvre du programme de protection des renseignements personnels.

À accomplir au cours des 12 premiers mois

Mener des évaluations des facteurs relatifs à la vie privée (EFVP), des analyses d’impact relatives à la protection des données (AIPD) ainsi que des évaluations des risques de transfert (TRA) pour les initiatives prioritaires et les ententes avec les fournisseurs, en assurant le suivi documenté des mesures correctives.

Établir des méthodologies normalisées d’évaluation des facteurs relatifs à la vie privée conformes à la LPRPDE, au RGPD, à la POPIA et aux exigences contractuelles des clients.

Établir et tenir à jour des registres des activités de traitement pour les activités de traitement à risque élevé.

Établir des processus d’évaluation des risques et de la protection des renseignements personnels pour les cas d’utilisation de l’IA et de l’IA générative, y compris la validation de l’utilisation des données, les mesures de protection des modèles d’entrée et de sortie et les normes documentaires.

Réduire les délais de traitement des examens en matière de protection des renseignements personnels grâce à des flux de travail optimisés et à des processus structurés.

Établir des indicateurs clés de rendement en matière de protection des renseignements personnels et des tableaux de bord de suivi pour la direction.

Soutenir les démarches de vérification diligente à l’égard des clients et les lignes directrices pour conseillers juridiques externes à l’aide d’une documentation claire et défendable sur le plan de la protection des renseignements personnels.

Renforcer la collaboration transversale entre les équipes juridique, de la sécurité, des TI et des affaires afin de promouvoir l’adoption du principe de la « protection de la vie privée par défaut ».

Principales responsabilités

Mise en œuvre du programme de protection des renseignements personnels

Assurer la direction opérationnelle du programme de protection des renseignements personnels du cabinet sous la supervision du responsable de la protection des renseignements personnels.

Mener des évaluations des facteurs relatifs à la vie privée, des analyses d’impact relatives à la protection des données, des évaluations des risques de transfert et des évaluations des risques d’atteinte à la protection des renseignements personnels pour les nouvelles technologies, les fournisseurs et les initiatives d’affaires.

Repérer les risques liés à la protection des renseignements personnels et coordonner les mesures correctives avec les équipes responsables.

Tenir à jour les registres des risques liés à la protection des renseignements personnels et assurer le suivi des enjeux à…

Responsable, Programme de protection des renseignements personnels