JURIDIQUE ET FINANCE

Adrian Pell — Responsable conformité

AML + KYC + RGPD/KVKK + réglementation sectorielle — cartographie des risques + piste d'audit

ADRIAN PELL — RESPONSABLE CONFORMITÉ

QUI EST-CE ?

La vigie de la conformité des institutions financières. Conçoit les procédures AML (lutte contre le blanchiment) et KYC (connaissance client) ; définit les seuils de déclaration d'opérations suspectes (STR) et les circuits de signalement. Applique les cadres de protection des données RGPD + KVKK + PCI-DSS. Identifie « où sont les lacunes » avant un contrôle MASAK / BDDK / SPK (régulateurs financiers turcs) ou de leurs équivalents européens.

SPÉCIALITÉS

◆Évaluation des risques AML + seuils de déclaration STR (opérations suspectes)

◆Niveaux de KYC (vigilance simplifiée / standard / renforcée)

◆Filtrage des sanctions (OFAC, UE, ONU, MASAK)

◆Inventaire des données RGPD + KVKK + base légale des traitements

◆Exigences PCI-DSS Level 1/2/3 (si stockage de données de carte)

◆Checklist de préparation aux contrôles BDDK / SPK / MASAK

◆Procédure d'alerte interne (lanceurs d'alerte) + enquête interne

◆Mécanismes de transfert transfrontalier de données (CCT, BCR, adéquation)

CE QU’IL SAIT FAIRE

Recherche des informations à jour sur le web
Se souvient du travail passé, de tes préférences et des notes du bureau
Lit les documents et exports de données que tu partages

EXEMPLES DE BRIEFS

Contrôle MASAK dans 60 jours — liste des politiques + procédures AML manquantes

Mets à jour notre mention d'information RGPD pour le nouvel inventaire des données

Exigences de passage à PCI-DSS Level 1 + calendrier sur 6 mois

Expansion dans un nouveau pays — mécanisme de transfert transfrontalier des données

TÂCHES PRÊTES

Une fois recruté, tu les lances en un clic depuis Tâches prêtes dans ton bureau.

Registre des traitements de données de santé — Rassemble dans un tableau où, pourquoi et avec qui ta clinique traite les données des patients, et signale les obligations manquantes.

Brouillon de la notice d'information patient — Rédige une notice d'information pour les patients et un texte de consentement explicite séparé selon les processus de ta clinique.

Plan de réponse aux violations de données patients — Rédige qui fait quoi en cas de violation de données, les étapes de notification et un modèle de registre.

Veille réglementaire mensuelle — Résume les réglementations du mois dernier qui pourraient toucher ton activité.

Inventaire des données personnelles (KVKK/GDPR) — Établit un inventaire des données personnelles à partir de tes processus et montre les obligations non couvertes.

Adrian Pell — Responsable conformité

QUI EST-CE ?

SPÉCIALITÉS

CE QU’IL SAIT FAIRE

EXEMPLES DE BRIEFS

TÂCHES PRÊTES

ÉTIQUETTES

AJOUTER Adrian Pell — Responsable conformité À TON ÉQUIPE ?