Data Protection Officer

Challenge |

Domaine de responsabilité : Gouvernance & Supervision

• Veiller au respect du RGPD, de la législation relative à la vie privée et des réglementations pertinentes ;

• Conseiller le management et les services sur leurs obligations en matière de protection des données ;

• Contribuer à l’élaboration, à la documentation et au suivi d’un cadre cohérent de rôles, responsabilités, procédures et mécanismes de reporting en matière de protection des données ;

• Rapporter au plus haut niveau du management sur la situation, les risques et les points d’amélioration en matière de protection des données ;

• Garantir l’indépendance de la fonction DPO et éviter les conflits d’intérêts.

Domaine de responsabilité : Registre des activités de traitement

• Veiller à l’établissement, à la tenue et à la mise à jour du registre des activités de traitement (art. 30 RGPD) ;

• Soutenir les services internes dans l’identification et la documentation des traitements de données personnelles ;

• Évaluer les finalités des traitements, les bases légales, les durées de conservation et les flux de données.

Domaine de responsabilité : Analyses d’impact relatives à la protection des données (DPIA)

• Conseiller sur la nécessité de réaliser des DPIA ;

• Accompagner et évaluer les DPIA pour les traitements nouveaux ou modifiés ;

• Suivre les mesures d’atténuation et les risques résiduels ;

• Conseiller sur la consultation préalable de l’APD lorsque celle-ci est requise.

Domaine de responsabilité : Rôle politique & conseil stratégique

• Contribuer au développement, à l’évaluation et à la mise à jour de la politique de protection des données ;

• Conseiller sur les choix stratégiques, les nouvelles initiatives et les projets de digitalisation du point de vue de la protection des données ;

• Intégrer la protection des données dans les cadres plus larges de gouvernance, de conformité et de gestion des risques ;

• Identifier les problèmes structurels et formuler des recommandations au management ;

• Formuler des recommandations politiques en matière de protection des données personnelles et coordonner l’élaboration et la mise en œuvre de plans politiques, lignes directrices, procédures et mécanismes de contrôle sur la base de la législation, de la jurisprudence et de la doctrine.

Domaine de responsabilité : Fuites de données & Incidents

• Conseiller lors de l’évaluation et du traitement des violations de données à caractère personnel ;

• Veiller au respect des obligations légales de notification, y compris la notification à l’Autorité de protection des données (APD) dans les 72 heures conformément à l’article 33 du RGPD ;

• Conseiller et assurer le suivi de la notification aux personnes concernées lorsque cela est requis (art. 34 RGPD) ;

• Soutenir l’organisation dans la mise en place d’un mécanisme de permanence et d’escalade afin que les fuites de données puissent être évaluées et notifiées à temps, y compris en dehors des heures normales de bureau ;

• Évaluer les causes des fuites de données et formuler des recommandations concernant les mesures correctives et préventives.

Domaine de responsabilité : Contrats & Sous-traitants

• Veiller au respect des exigences du RGPD par les sous-traitants et partenaires ;

• Identifier les risques liés à la vie privée dans les relations d’externalisation et de collaboration ;

• Agir en tant que point de contact pour l’Autorité de protection des données (APD) ;

• Collaborer avec d’autres autorités de contrôle lorsque cela est pertinent ;

• Être membre du comité de sécurité de l’information (réunion mensuelle).

Domaine de responsabilité : Sensibilisation & Formation

• Développer et soutenir des initiatives de sensibilisation et de formation en matière de protection des données ;

• Agir comme point de contact pour les collaborateurs concernant les questions relatives aux données personnelles (« fonction de guichet ») ;

• Contribuer à une culture organisationnelle sensibilisée à la protection de la vie privée.

Domaine de responsabilité : Fonction de guichet, notamment via la boîte mail générique

• Agir comme point de contact central pour toutes les questions, notifications et signalements relatifs aux données personnelles ;

• Être le premier point de contact pour les collaborateurs, le management et les services concernant les questions, nouveaux projets ou modifications des traitements ;

• Recevoir, enregistrer et coordonner les signalements d’incidents ou de risques potentiels ;

• Agir comme point de contact accessible pour les personnes concernées en matière de protection des données.

Casting |

• Connaissance approfondie et démontrable du RGPD, des principes de protection des données personnelles et de la législation connexe. Affinité juridique suffisante pour analyser les clauses contractuelles, les contrats de sous-traitance et les accords de collaboration en matière de protection des données et fournir des conseils à leur sujet. Minimum 8 ans d’expérience.

• Minimum 5 ans d’expérience pertinente en protection des données personnelles.

• Expérience avec les méthodologies d’analyse des risques (telles que les modèles DPIA) : 5 à 7 ans.

• Connaissances techniques des échanges sécurisés de données entre organisations publiques : 4 ans.

• Pilotage du développement et de la mise en œuvre de politiques, lignes directrices, procédures et règles de contrôle relatives à la protection des données personnelles afin de garantir que l’organisation protège efficacement les données personnelles des personnes concernées : 5 ans.

• Vous disposez d’au moins trois références de missions en tant que DPO externe auprès de grandes organisations.

• Connaissances relatives à la loi NIS2

• Utilisation professionnelle du Français et du Néerlandais