Data Protection Officer (RGPD)

À propos du poste

Rattaché(e) au Responsable du département Conformité, Contrôle Interne et Sécurité, vous garantissez la conformité de l'organisation avec la réglementation en vigueur (notamment le RGPD) en matière de protection des données personnelles, et pilotez la gestion des risques liés à la confidentialité et à la sécurité des données. Le poste est à temps plein.

Missions principales

• Assurer une veille réglementaire continue (RGPD, lois locales, recommandations CNDP) et accompagner la Direction sur les enjeux juridiques et stratégiques liés à la protection des données
• Définir et maintenir la politique de protection des données, gérer le registre des activités de traitement et piloter les dispositifs de consentement, d'exercice des droits des personnes et de gestion des violations de données
• Réaliser des études d'impact (DPIA), piloter la cartographie des données, les cookies, Privacy by Design et superviser les campagnes de purge des données
• Gérer la boîte de service dédiée aux données personnelles, traiter les demandes d'exercice de droits et les réclamations, et assurer la conformité des déclarations auprès de la CNDP
• Concevoir et animer des formations et de la sensibilisation, promouvoir une culture de la protection des données et accompagner les métiers et responsables de traitement
• Superviser la gestion des incidents (violations, fuites), tenir à jour le registre des incidents, piloter les audits de conformité RGPD et définir les plans d'actions correctifs
• Servir de point de contact privilégié avec la CNDP et gérer les contrôles et déclarations obligatoires

Profil recherché

• Bac + 5 (Master) en droit des affaires, droit du numérique, droit des données personnelles, informatique (sécurité des systèmes d'information) ou école de commerce avec spécialisation en conformité ou gestion des risques
• 2 à 3 ans d'expérience dans des fonctions similaires (juriste spécialisé en données personnelles, auditeur en conformité, consultant RGPD)

Compétences requises

• Maîtrise approfondie du RGPD et connaissance des méthodologies Privacy by Design et Privacy by Default
• Gestion des outils de cartographie des traitements de données et principes de sécurité des systèmes d'information (SSI)
• Gestion de projet