Référent de la Direction du numérique à la protection des données personnelles F/H

Missions principales

Le/la référent(e) RGPD de la Direction du Numérique (DNUM) aura pour missions principales :

1. Conseil et expertise juridique sur le RGPD

• Conseiller et accompagner la DNUM dans le respect du RGPD.
• Intégrer les clauses RGPD dans les contrats prestataires et les mentions d'information des applications.
• Émettre des alertes juridiques si nécessaire.

2. Analyse d'impact et gestion des risques

• Appuyer et initialiser les Analyses d'Impact relatives à la Protection des Données (AIPD).
• Organiser et animer les échanges pluridisciplinaires avec les acteurs concernés (équipes métier, direction technique, responsable SSI).
• Suivre les recommandations issues des AIPD et vérifier leur prise en compte.
• Garantir la conformité des traitements à la PSSI des ministères chargés des affaires sociales.
• Vérifier la conformité des mesures de sécurité à l'état de l'art et leur proportionnalité.

3. Tenue du registre des traitements

• Suivre la complétude et la pertinence du registre des traitements de la DNUM.
• Élaborer et mettre à jour les processus d'inscription et de modification des traitements.
• Accompagner les équipes DNUM dans la formalisation des fiches de traitement.
• Transmettre les données nécessaires au Délégué à la Protection des Données (DPD) ministériel.
• Organiser et mettre à jour la documentation démontrant la conformité RGPD des traitements DNUM.

4. Sensibilisation et formation

• Concevoir et animer des actions de sensibilisation au RGPD pour les équipes DNUM.
• Mettre à jour et diffuser les fiches de procédure, modèles-type et documents d'information.
• Actualiser les modèles de convention intégrant les clauses de protection des données.
• Participer au réseau des correspondants RGPD de l'administration centrale (DAC).
• Assurer une veille réglementaire sur les évolutions du RGPD.

5. Exercice des droits des personnes concernées

• Accompagner juridiquement les bureaux/entités DNUM dans le traitement des demandes d'exercice de droits.
• Contribuer à la définition de procédures internes de traitement des demandes dans les délais réglementaires.
• Faire la liaison avec le DPD ministériel pour les situations complexes.
• Contribuer à la gestion des violations de données à caractère personnel (notification CNIL, information des personnes concernées).

Conditions particulières d'exercice

• La personne doit pouvoir être habilitée pour accéder à des documents et informations classifiés.

Pourquoi nous rejoindre ?

• Un parcours d'intégration sur mesure avec un référent dédié.
• Un accès facilité à la formation.
• Accès réseau crèche.
• Restaurant inter-entreprise sur site avec prise en charge partielle du coût du repas.
• Participation aux transports (75% + forfait mobilité durable pour les cyclistes).
• Smartphone et ordinateur portable fournis.
• Horaires flexibles et télétravail possible à l'issue de la période d'intégration (jusqu'à 3 jours/semaine).