Intégré(e) au sein de l’équipe protection des données personnelles et cybersécurité d’Itnovem et sous la responsabilité de notre Responsable de Services Cybersécurité, notre futur DPO (H/F) apportera son expertise dans la réalisation de missions de mise en conformité RGPD auprès des filiales SNCF.
Pour les filiales SNCF qui ne disposent pas de DPO, Itnovem à mis en place une offre d’accompagnement à la mise en conformité au Règlement Général sur la Protection des Données en suivant les plans d’actions de la CNIL et dans la maîtrise et le respect des processus, bonnes pratiques et directives du Groupe SNCF.
Les missions
Assurer la conformité RGPD des filiales à travers une méthodologie définie
Mener à bien la cartographie des traitements de données, et les analyses de risques PIA (Privacy Impact Assesment) si nécessaire
Interagir avec l’autorité de contrôle (CNIL)
Veiller au respect du cadre légal
Sensibiliser, informer les acteurs et diffuser une culture informatique et liberté
Assurer une documentation de la conformité RGPD au titre de l’accountability
Présentation de rapports au responsable de traitement des données personnelles avec la mise en avant des non conformités critiques et évaluation des risques.
Réalisation de guides de bonnes pratiques RGPD et de supports de communication
Mener des audits de conformité RGPD, et des évaluations du niveau de maturité de l’entreprise sur sa conformité RGPD
Gérer et faire la médiation avec les demandes d’exercice de droits des personnes.
Faire de la veille sur les nouveautés liées au Règlement européen Général sur la Protection des Données personnelles (RGPD)
Le profil recherché
Compétences métiers & outils :
Solides connaissances en droit du numérique (NTIC)
Une maitrise de la règlementation européenne sur la protection des données personnelles et de ses enjeux
Anglais Professionnel
Une connaissance en sécurité du système d’information est appréciée
Compétences transverses :
Sens de l’écoute et du relationnel
Capacité d’adaptation aux différents sujets
Capacité rédactionnelle
Avec dynamisme, autonomie, rigueur, esprit d’analyse, sens du service et esprit d’initiative.
Expériences et formations
Titulaire d’un Bac + 5 minimum en droit avec une spécialisation dans le domaine de la protection des données personnelles (RGPD/DPO). Certification DPO reconnue par la CNIL est attendue.
Vous avez acquis(e) une première expérience significative dans ce domaine.