Stage – Data Security F/H (janvier-juin 2025)

Job title:

Stage – Data Security F/H (janvier-juin 2025)

Company:

Freshfields Bruckhaus Deringer

Job description

Offre de stage : Data, Privacy, AI & Cybersecurity
Durée : 6 mois (de janvier à juin 2025)
Localisation : Paris – 8èmeLE CABINETFreshfields Bruckhaus Deringer LLP est un Cabinet d’avocats d’affaires anglo-saxon du Magic Circle, actif depuis 1743 et implanté à Paris depuis plus de 50 ans. Avec 27 bureaux, le Cabinet est présent dans 18 pays et intervient sur tous les continents.Notre présence internationale nous permet d’accompagner nos clients, grandes entreprises ou Etats, dans leurs projets, transactions ou contentieux les plus stratégiques.Notre bureau parisien compte plus de 130 avocats, et offre des prestations de premier plan dans tous les domaines du droit des affaires.VOS MISSIONSNous recherchons un(e) stagiaire au sein du département Data, Privacy, AI & Cyber pour la période de janvier à juin 2025.Vous intégrerez une équipe très dynamique et en en pleine croissance, spécialisée en droit de la protection des données, cybersécurité et intelligence artificielle.Vous travaillerez en étroite collaboration avec l’ensemble des avocats du groupe en France, mais aussi en Allemagne, au Royaume-Uni et aux Etats-Unis, ainsi qu’avec d’autres groupes du cabinet (en particulier contentieux, concurrence, M&A et droit social).Vous interviendrez auprès d’une clientèle française et internationale active dans des secteurs divers comme les nouvelles technologies, la banque et l’assurance, l’industrie automobile, l’industrie pharmaceutique, le luxe, le sport, l’énergie, les télécoms ou les biens de consommation.Vous participerez à la rédaction de conclusions, de notes juridiques, de contrats en français et en anglais, et procèderez à des recherches sur une palette de dossiers extrêmement variés (réglementaires, contentieux et corporate) couvrant l’ensemble des problématiques liées à la protection des données, à l’intelligence artificielle et à la cybersécurité, telles que :

• Mise en œuvre du RGPD et protection des données personnelles : évaluation de conformité, audits internes, rédaction de politiques de confidentialité, mise en place et exécution de programmes de conformité, de registres des traitements, de transferts de données à l’étranger, d’analyses d’impact (DPIA), d’analyses de l’intérêt légitime, assistance à la gestion des demandes d’exercice des droits, préparation et déploiement de formations sur la protection des données ;
• Mise en place de contrats de sous-traitance et de contrôle conjoint de données personnelles, mise en adéquation d’autres types de contrats avec le RGPD ;
• Rédaction de notes juridiques et présentations sur les différents règlements européens en droit du numérique (e.g. AI Act, Data Act, Data Governance Act, DMA, DSA, etc.) ;
• Veille juridique et rédaction d’articles sur les dernières actualités en droit du numérique en droit de la protection des données personnelles (e.g. dernières sanctions CNIL, décisions CJUE, etc.) ;
• Gestion et notification de violations de données à caractère personnel à la CNIL et à d’autres autorités en Europe et dans le monde et suivi des échanges avec les autorités ;
• Mises en conformité avec la directive ePrivacy (notamment en matière de cookies) ;
• Assistance aux enquêtes de la CNIL, notamment en cas de contrôle sur place, et aux enquêtes portant sur des délits STAD ;
• Mise en œuvre de la composante juridique des analyses et démarches de cybersécurité ;
• Evaluation des risques liés à la sécurité des données, mise en place de plans de protection face au risque cyber ;
• Assistance en cas de crise cyber, lien avec les autorités d’enquête et d’assistance (ANSSI, CERT, C3N, SDLC, BL2C, etc.) ;
• Mise en œuvre des législations résultants des directives « NIS » et « DCSD » ;
• Analyse et prise en compte de l’impact de la sécurité des données dans d’autres domaines du droit (concurrence, investissements étrangers, M&A, informations classifiées, etc.).

Vous serez formé(e) en interne et dans le cadre du réseau Data, Privacy, AI & Cyber du Cabinet, au sein duquel officient des praticiens de premier plan dont certains sont d’anciens enforcers.Vous travaillerez majoritairement en anglais.VOTRE PROFILVous bénéficiez d’un excellent parcours universitaire en droit des affaires et en droit du numérique et/ou êtes titulaire du CRFPA et/ou d’un diplôme d’IEP/école de commerce et/ou d’un LLM. Vous disposez d’un très bon niveau d’anglais vous permettant d’évoluer aisément auprès de notre clientèle internationale.Vous souhaitez rejoindre une équipe dynamique, développer votre expertise dans un environnement stimulant en travaillant sur des dossiers variés.Compétences requises :

• Un goût prononcé pour les nouvelles technologies et le numérique ;
• De solides connaissances de la réglementation française et européenne relative à la protection des données à caractère personnel, à l’intelligence artificielle et à la cybersécurité ;
• Un esprit d’analyse et de synthèse ;
• Un sens de la rigueur et de l’organisation ;
• Une écoute active avec une aisance dans la clarification et le partage d’informations ;
• Un bon relationnel et excellente communication à l’écrit comme à l’oral en français et en anglais ;
• Un esprit d’équipe et d’entraide.

Vous recherchez une expérience formatrice dans un environnement international exigeant ?N’hésitez plus à candidater, rejoignez-nous !Freshfields Bruckhaus Deringer LLP

• Le Cabinet s’engage à prendre les mesures propres à assurer la protection et la confidentialité des informations nominatives qu’elle détient ou qu’elle traite dans le respect des dispositions de la Loi Informatique et Libertés et du Règlement Général de la Protection des Données.

…ENGLISH VERSIONTHE LAW FIRMFreshfields Bruckhaus Deringer LLP is an Anglo-Saxon business law firm of the Magic Circle, active since 1743 and established in Paris for more than 50 years. With 27 offices, the firm is present in 18 countries and operates on every continent.Our international presence enables us to support our clients, whether major companies or governments, in their most strategic projects, transactions or disputes.Our Paris office has more than 130 lawyers and offers first-rate services in all areas of business law.YOUR ROLEWe are looking for a trainee in the Data, Privacy, AI & Cyber department for the period January to June 2025.You will join a very dynamic and fast-growing team, specialising in data protection law, cybersecurity and artificial intelligence.You will work closely with all the lawyers in the group in France, but also in Germany, the UK and the US, as well as with other groups in the firm (in particular litigation, competition, M&A and employment law).You will be working with French and international clients in a wide range of sectors, including new technologies, banking and insurance, the automotive industry, pharmaceuticals, luxury goods, sport, energy, telecoms and consumer goods.You will be involved in drafting submissions, legal opinions and contracts in French and English, as well as carrying out research on a wide range of cases (regulatory, litigation and corporate) covering all issues relating to data protection, artificial intelligence and cybersecurity, such as:

• Implementation of the GDPR and protection of personal data: compliance assessment, internal audits, drafting of privacy policies, implementation and execution of compliance programmes, records of processing, data transfers outside the EU, impact analyses (DPIA), legitimate interest assessments, assistance with the management of data subjects’ requests, preparation and deployment of data protection training courses;
• Setting up subcontracting and joint control agreements for personal data, and ensuring compliance of other types of agreement with the GDPR;
• Drafting legal notes and presentations on the various European regulations on digital law (e.g. AI Act, Data Act, Data Governance Act, DMA, DSA, etc.);
• Legal watch and writing of articles on the latest news in digital law and personal data protection law (e.g. latest CNIL sanctions, CJEU decisions, etc.);
• Management and notification of personal data breaches to the CNIL and other authorities in Europe and worldwide, and monitoring of exchanges with the authorities;
• Ensuring compliance with the ePrivacy Directive (particularly with regard to cookies);
• Assistance with CNIL investigations, particularly in the case of on-site inspections, and with investigations into ‘STAD’ offences;
• Implementation of the legal component of cybersecurity analyses and initiatives;
• Assessment of data security risks, implementation of cyber risk protection plans;
• Assistance in the event of a cyber crisis, liaising with investigation and assistance authorities (ANSSI, CERT, C3N, SDLC, BL2C, etc.);
• Implementation of legislation resulting from the NIS and DCSD directives;
• Analysis and consideration of the impact of data security in other areas of law (competition, foreign investment, M&A, classified information, etc.).

You will be trained in-house and as part of the firm’s Data, Privacy, AI & Cyber network, which includes leading practitioners, some of whom are former enforcers.You will work mainly in English.YOUR PROFILEYou have an excellent academic background in business and digital law and/or hold the ‘CRFPA’ and/or ‘IEP’/business school diploma and/or an LLM. You have a very good level of English, enabling you to work easily with our international clientele.You would like to join a dynamic team and develop your expertise in a stimulating environment by working on a variety of cases.Skills required:

• A keen interest in new technologies and the digital world;
• Solid knowledge of French and European regulations on the protection of personal data, artificial intelligence and cybersecurity;
• An ability to analyse and summarise;
• A sense of rigour and organisation;
• Active listening skills, with an ability to clarify and share information;
• Good interpersonal skills and excellent written and verbal communication skills in French and English;
• Team spirit and willingness to help others.

Are you looking for a formative experience in a demanding international environment?Send us your application and join us!Freshfields Bruckhaus Deringer LLP

• The Firm undertakes to take the appropriate measures to ensure the protection and confidentiality of the personal information it holds or processes in compliance with the provisions of the Data Protection Act and the General Data Protection Regulation.

Expected salary

Location

Paris

Job date

Thu, 25 Jul 2024 06:36:20 GMT

To help us track our recruitment effort, please indicate in your email/cover letter where (vacanciesineu.com) you saw this job posting.