Data Protection Officer - Rabat

Entreprise :

AXA Services Maroc est le centre d'expertise en relation client au Maroc des sociétés : AXA France, AXA Direct France, AXA Assistance, AXA Belgique et AXA Suisse

Présents à Rabat depuis mai 2004 et à Kénitra depuis 2024, nous sommes à ce jour plus de 5000 collaborateurs.

Nous rejoindre :

• C'est choisir la première marque d'assurance mondiale
• C'est bénéficier d'une multitude d'avantages bien au-delà des normes du marché
• C'est évoluer dans un environnement valorisant proposant une diversité de métiers
• C'est intégrer un groupe responsable, offrant une véritable culture d'entreprise, basée sur le développement des compétences de chacun

Nos métiers :

Le savoir-faire de nos équipes couvre les principaux métiers de l'assurance :

• La vente de contrats
• La gestion des contrats assurances de dommages et des personnes
• La gestion des sinistres Auto et Habitation
• Le règlement des prestations Santé
• La mise en jeu des garanties Assistance
• La prise de rendez-vous pour le compte de nos Agents Généraux
• La gestion des contrats Epargne

Culture de l'entreprise :

Axa Services Maroc évolue dans une culture largement orientée coopération, où l’humain, la confiance et la qualité des relations constituent des piliers essentiels. L’entreprise encourage un management de proximité, fondé sur l’accompagnement, la responsabilisation et l’esprit d’équipe. Cette dynamique collaborative est structurée par des pratiques organisationnelles solides, garantissant rigueur, fiabilité et efficacité opérationnelle. Elle est complétée par une exigence de performance et une ouverture mesurée à l’innovation, au service des objectifs collectifs.

Poste :

Rôle et mission principale:

Rattaché(e) au Responsable Département Conformité, Controle Interne et Sureté, vous avez pour mission principale de garantir la conformité de l’organisation avec la réglementation en vigueur (notamment le RGPD) en matière de protection des données personnelles, et de piloter la gestion des risques liés à la confidentialité et à la sécurité des données.

Principales responsabilités

1. Veille réglementaire et stratégique

Assurer une veille continue sur les évolutions réglementaires (RGPD, lois locales, recommandations CNDP…)
Accompagner la Direction sur les enjeux juridiques et stratégiques liés à la protection des données

2. Mise en conformité et gouvernance des données

Définir, déployer et maintenir la politique de protection des données personnelles
Gérer et mettre à jour le registre des activités de traitement
Mettre en place et piloter :

Les dispositifs de gestion des consentements
Les procédures d’exercice des droits des personnes
Les processus de gestion des violations de données

Réaliser des études d’impact (DPIA) et accompagner les projets métiers
Piloter les sujets structurants : cartographie des données, cookies, Privacy by Design
Superviser les campagnes de purge des données (structurées et non structurées)
Gérer la boîte de service dédiée aux données personnelles
Traiter les demandes d’exercice de droits et réclamations
Assurer la conformité des traitements et le suivi des déclarations auprès de la CNDP

3. Sensibilisation et formation

Concevoir et animer des actions de formation et de sensibilisation auprès des collaborateurs
Promouvoir une culture de la protection des données au sein de l’organisation

4. Gestion des incidents et audits

Superviser la gestion des incidents liés aux données personnelles (violations, fuites)
Tenir à jour le registre des incidents
Piloter ou coordonner les audits de conformité RGPD
Définir et suivre les plans d’actions correctifs

5. Relations avec les autorités de contrôle

Être le point de contact privilégié avec la CNDP
Assurer les déclarations obligatoires (incidents, fichiers, rapports)
Gérer les échanges et contrôles avec les autorités

6. Conseil et accompagnement

Accompagner les métiers et responsables de traitement dans leurs projets
Intégrer les exigences RGPD dès la conception (Privacy by Design / by Default)

Profil recherché :

Vous avez un Bac + 5 (Master) dans un domaine juridique (droit des affaires, droit du numérique, droit des données personnelles), en informatique (sécurité des systèmes d'information), ou en école de commerce avec une spécialisation en conformité ou gestion des risques.

Expérience professionnelle :
Minimum 2 à 3 ans d'expérience dans des fonctions similaires (juriste spécialisé en données personnelles, auditeur en conformité ou consultant RGPD

• Maîtrise approfondie du RGPD
• Connaissance des méthodologies "Privacy by Design" et "Privacy by Default"
• Gestion des outils de cartographie des traitements de données
• Principes de sécurité des systèmes d'information (SSI)
• Gestion de projet

Adresse de notre siège :

Traits de personnalité souhaités :

Distance émotionnelle Rationalisme Flexibilité Besoin de réflexion Organisation