Samir Riah
Senior Legal Counsel - Privacy Risks & Control @Capgemini
Signup · Get unlimited contacts
WORK HISTORY
Senior Legal Counsel - Privacy Risks & Control @Capgemini
In this complementary role, I architect and manage Capgemini’s Global Data Protection Audit Program, covering all three lines of defense:Level 1: Entity self-assessmentsLevel 2: DPO-led auditsLevel 3: Internal and external auditsI also lead the ISO/IEC 27701 certification program, managing a dedicated resource and coordinating with local DPOs to ensure readiness and alignment. This includes- Designing and deploying a risk-based privacy governance framework- Launching a Group-wide Data Protection Risk Management (DPRM) process, integrating ISO 27701 principles with Capgemini’s Binding Corporate Rules and privacy laws obligations- Driving adoption of ISO-specific processes globallyThis strategic shift positions privacy risk management as a core business enabler, supporting audit readiness, regulatory accountability, and continuous improvement through the PDCA cycle.
EDUCATION
University of Paris I: Panthéon-Sorbonne
Licence, Droit; Droit International et Européen
University of Paris I: Panthéon-Sorbonne
Maîtrise, Droit Privé
Université Paris Cité
Master 2, Droit des Activités Numériques / IP and IT Law
University of Paris I: Panthéon-Sorbonne
Maitrise, Droit des Affaires
SKILLS
ABOUT SAMIR RIAH
Mon parcours professionnel est marqué par mes contributions significatives et mon leadership dans les domaines de la protection des données à caractère personnelles et du conseil juridique. Ayant passé plus de six ans au sein du département juridique du groupe Capgemini, j\'ai occupé différents postes de direction, notamment celui de Group Privacy Operations Officer, et actuellement en tant que Senior Legal Counsel - Privacy Risks & Control Officer. Sur ces postes, j\'ai joué un rôle clé dans la mise en œuvre de nos programmes de conformité GDPR et BCR, géré les plans d\'action et de budgets associés à l\'échelle du Groupe, ainsi que la supervision de l\'acquisition et du déploiement global d\'outils de gestion de la gestion des données personnelles. Mes responsabilités s\'étendent à la rédaction de politiques, à la conduite de revues et de négociations de contrats, ainsi qu\'à la garantie du respect des réglementations sur la protection des données. Je travaille enfin souvent sur les sujets de gestion des incidents de sécurité ayant un impact sur des données personnelles.Au-delà de Capgemini, j\'assume également la fonction de Co-Chair du KnowledgeNet pour le Chapitre Français de l\'IAPP, afin de démontrer mon leadership et mon engagement en faveur de la promotion de la privacy au sein de l\'industrie française.Mon expérience étendue, associée à des certifications telles que le Certified Information Privacy Professional (CIPP/E) et à une solide formation en droit de la propriété intellectuelle et en droit des technologies de l\'information, attestent de mon statut de professionnel du droit qualifié et respecté dans le domaine de la protection des données personnelles, et plus largement dans le domaine de l\'IT.
This profile is compiled from publicly available professional sources. Unifers is not affiliated with or endorsed by LinkedIn. Request removal of this profile.