Data Protection Officer (RGPD)

À propos du poste

Rattaché(e) au Responsable du département Conformité, Contrôle Interne et Sureté, vous garantissez la conformité de l'organisation avec la réglementation en vigueur, notamment le RGPD, en matière de protection des données personnelles, et pilotez la gestion des risques liés à la confidentialité et à la sécurité des données.

Missions principales

• Assurer une veille réglementaire (RGPD, lois locales, recommandations CNDP) et accompagner la Direction sur les enjeux juridiques et stratégiques liés à la protection des données
• Définir, déployer et maintenir la politique de protection des données, gérer le registre des activités de traitement et mettre en place les consentements, les droits des personnes et la gestion des violations de données
• Réaliser des études d'impact (DPIA), piloter la cartographie des données, les cookies, Privacy by Design et superviser les campagnes de purge des données
• Gérer la boîte de service dédiée aux données, traiter les demandes d'exercice des droits et les réclamations, et assurer le suivi des déclarations auprès de la CNDP
• Animer la formation et la sensibilisation des collaborateurs, promouvoir une culture de la protection des données et concevoir des actions de formation
• Superviser la gestion des incidents (violations, fuites), tenir à jour le registre des incidents et piloter les audits de conformité RGPD avec les plans d'action correctifs
• Servir de point de contact privilégié avec la CNDP et assurer les déclarations obligatoires (incidents, fichiers, rapports)
• Accompagner les métiers et responsables de traitement dans leurs projets, intégrer les exigences RGPD dès la conception (Privacy by Design / by Default)

Profil recherché

• Bac + 5 (Master) en droit des affaires, droit du numérique, droit des données personnelles, informatique (sécurité des systèmes d'information) ou école de commerce avec spécialisation en conformité ou gestion des risques
• 2 à 3 ans d'expérience dans des fonctions similaires (juriste spécialisé en données personnelles, auditeur en conformité, consultant RGPD)

Compétences requises

• Maîtrise approfondie du RGPD
• Connaissance des méthodologies Privacy by Design et Privacy by Default
• Gestion des outils de cartographie des traitements de données
• Principes de sécurité des systèmes d'information (SSI)
• Gestion de projet