Vos missions seront les suivantes :
Auditer les entités accompagnées sur la base d'une méthode préétablie.
Mettre et maintenir les entités en conformité avec le RGPD.
Piloter et gérer les projets de mise en conformité de plusieurs structures différentes.
Informer et conseiller les entités sur les obligations qui leur incombent en matière de protection des données.
Contrôler le respect de ces obligations, y compris la répartition des responsabilités, la sensibilisation et la formation du personnel, et les audits correspondants.
Conseiller sur les analyses d'impact relatives à la protection des données (AIPD) et les réaliser en vertu de l'article 35 du RGPD.
Analyser le système d'information des entités et conseiller sur les mesures de cybersécurité à mettre en place.
Sensibiliser et former les personnels des entités.
Coopérer avec la CNIL et faire office de point de contact sur les questions relatives aux traitements réalisés par les entités accompagnées.
Utiliser le logiciel de l'Agence RGPD pour conduire les missions et tenir la documentation et les preuves de conformité (accountability).
Prérequis :
Connaissances en protection des données personnelles et/ou en cybersécurité.
Avoir suivi le MOOC de la CNIL relatif au RGPD.
Une expérience de formateur serait un plus.
Conditions de travail :
Temps partiel 3/5 (21 h par semaine).
100 % en télétravail.
Prise de poste immédiate.
Formation interne possible sur 3 jours à l'arrivée (méthode et logiciel de l'Agence).
Disponibilité requise sur les jours travaillés, pour assurer le suivi des entités accompagnées.
Rémunération à discuter selon la qualification et l'expérience.
Code ROME : K1906
Le Délégué à la protection des données veille à la sécurité et à la confidentialité des données personnelles au sein de l'entreprise.
Assure la conformité des traitements de données personnelles avec le RGPD
Conseille l'entreprise sur les obligations légales en matière de protection des données
Réalise des audits de protection des données pour identifier les risques potentiels
Collabore avec les autorités de contrôle en cas d'inspection ou de violation de données
Forme les employés aux bonnes pratiques de protection des données
Met en place des politiques de sécurité et des procédures de gestion des incidents