Conseil aux équipes : Accompagner les directions, les métiers et les équipes techniques dans la prise en compte des exigences du RGPD et des règles applicables en matière de protection des données personnelles.
Analyse des traitements : Conseiller sur la conformité des traitements de données personnelles, les finalités poursuivies, les bases légales, les durées de conservation et l’information des personnes concernées.
Conception des projets : Intégrer les principes de protection des données dès la conception et par défaut (Privacy by Design et Privacy by Default) dans les projets, produits et services.
Recommandations : Formuler des recommandations opérationnelles et hiérarchiser les actions de mise en conformité en fonction des risques identifiés.

Conseil et contrôle : Exercer les missions de délégué à la protection des données (DPO) conformément au RGPD, en informant et en conseillant l’organisme et ses équipes.
Registre des traitements : Accompagner la tenue et la mise à jour du registre des activités de traitement, en lien avec les responsables de traitement et les services concernés.
Analyses d’impact : Conseiller sur la nécessité de réaliser des analyses d’impact relatives à la protection des données (AIPD/DPIA) et accompagner leur réalisation et leur suivi.
Suivi du plan d’actions : Contribuer à la définition, à la priorisation et au suivi des mesures de conformité, des recommandations d’audit et des plans de remédiation.
Veille réglementaire : Suivre les évolutions législatives, réglementaires et les recommandations de la CNIL, puis en évaluer les impacts pour l’organisme.

Droits des personnes : Conseiller les équipes dans le traitement des demandes d’exercice des droits et veiller à leur prise en charge dans les délais applicables.
Violations de données : Accompagner la qualification et la gestion des violations de données personnelles, notamment l’évaluation des risques et les démarches de notification auprès de la CNIL et, le cas échéant, des personnes concernées.
Relations avec l’autorité : Être le point de contact de l’organisme auprès de l'APD et contribuer à la préparation des échanges et des éléments nécessaires.
Suivi et traçabilité : Documenter les avis, décisions, incidents et actions engagées afin d’assurer la traçabilité et de démontrer la conformité.

Formation : Concevoir et animer des actions de sensibilisation et de formation adaptées aux différents publics de l’organisme.
Culture de la protection des données : Diffuser les bonnes pratiques et renforcer la prise en compte des enjeux de confidentialité et de sécurité dans les activités quotidiennes.
Coordination : Travailler en étroite collaboration avec les équipes juridiques, informatiques, sécurité, conformité, ressources humaines et les métiers.

Expérience confirmée d'au moins 5 ans en tant que DPO, délégué à la protection des données ou consultant en protection des données personnelles.
Idéalement diplomé-e d'un Master en Droit
Expérience dans la réalisation ou l’accompagnement d’AIPD/DPIA et dans la gestion des violations de données personnelles.
Bonne connaissance des enjeux de cybersécurité, de gestion des risques et de protection des données dans les projets numériques.
Une certification DPO est un atout décisif
Une certification sur un standard de sécurité de l'information est un avantage.
Maîtrise du Français au niveau C1 ou C2.
La pratique du Néerlandais au niveau B1-B2 est un plus.
Capacité à analyser des situations complexes et à formuler des recommandations claires, pragmatiques et adaptées aux risques.
Excellentes qualités relationnelles et rédactionnelles, sens de la pédagogie et aptitude à dialoguer avec des interlocuteurs variés.
Autonomie, rigueur, discrétion et capacité à gérer plusieurs sujets en parallèle.

DPO externe Senior

Similar jobs