Data Protection OfficerEn accompagnement du DPO, le profil recherché l'accompagne dans la mise en place, l'organisation et le pilotage du dispositif de protection des données à caractère personnel, afin de garantir à l’entreprise, d’être en conformité avec le RGPD dans ses rôles de responsable de traitement des données.
L'objectif de la mission est d'accompagner le DPO dans l'organisation de la mise en conformité et du maintien des exigences réglementaires relatives à la protection des données à caractère personnel ( RGPD et réglementations associées). Il est attendu une contribution dans le conseil aux opérationnels sur la mise en oeuvre du privacy by design, la mise à jour de la documentation( DPOIA, registre de traitement ) ainsi qu'à la sensibilisation des équipes et à la préparation d'audits ou de contrôles.
Les principales tâches sont de :
Sensibiliser les équipes projets sur le processus d'intégration de la protection des données dès le début d'un projet
Veiller et contribuer à la réalisation des analyses d'impact sur la vie privée en lien avec les équipes concernées, en participant à la prise en compte des impacts sur la vie privée dès la conception en lien avec les directions opérationnelles
Piloter les failles de sécurité et les violations du système d’information en lien avec les équipes sécurité
Garantir la bonne tenue de la documentation des traitements et des preuves de leur conformité
Construire et piloter le plan de contrôles adapté
Les compétences requises sont :
Une capacité à travailler en transversal avec les équipes juridiques, métiers, fabrication et sécurité sera attendue ainsi qu'une expertise opérationnelle et pragmatique des enjeux de gouvernance des données personnelles
Compétences juridiques : maîtrise du cadre légal et environnement RGPD (doctrine de la Cnil, doctrine européenne, etc.)
Compétences informatiques : connaissance des systèmes d’information (protocole de communication, base de données, cloud, cookies, etc.), connaissances dans le domaine de la sécurité informatique (chiffrement, authentification forte, traçabilité, menaces, plan de continuité et de reprise d’activité, tests d'intrusion, etc.)
Savoir réaliser une analyse d’impact, rédiger des mentions d’information, gérer une violation de données, etc.
Connaissances des techniques de gestion de projet (expression des besoins, planning, cahiers des charges, etc.) et des différents outils associés
Les missions impliquent de travailler sur des sujet de protection des données à caractère personnel donc potentiellement sur des données à caractère personnel.
DEODIS est un groupe de sociétés de conseil créé en 2001 spécialisé dans la gestion des services IT et la transformation numérique des organisations informatiques.
Télétravail : 2 jours par semaine
Créée en 2001, DEODIS est une société de conseil spécialisée dans la gestion des services IT et la transformation numérique des organisations informatiques. Au fil des années, DEODIS a su développer une expertise sur les solutions d’IT Service Management et plus globalement d’Enterprise Service Management, leaders du marché telles que ServiceNow, MicroFocus ou encore EasyVista. En outre, DEODIS propose à ses clients des expertises pointues sur des sujets techniques comme le Performance Management, le Data Management et le Cloud Management. DEODIS dispose aussi d’un savoir-faire reconnu autour des référentiels du système d’information ITIL®, DevOps et Agile/SCRUM. Partenaire de confiance des acteurs majeurs du secteur financier, public et de l’industrie, DEODIS s’appuie sur plus de 300 consultants expérimentés partageant les mêmes valeurs : Excellence, Engagement, Innovation et Convivialité. En rejoignant DEODIS, vous intégrez une structure à taille humaine où vous pourrez développer vos compétences, accroître votre savoir-faire et partager votre expérience dans un environnement convivial.