Délégué / Déléguée à la Protection des Données (DPO)
Code ROME : K1906
Cet emploi participe à :
Transition numérique
Le Délégué ou la Déléguée à la Protection des Données (DPO) veille à la sécurité et à la confidentialité des données personnelles au sein de l'entreprise. Il ou elle :
- Assure la conformité des traitements de données personnelles avec le RGPD
- Conseille l'entreprise sur les obligations légales en matière de protection des données
- Réalise des audits et des analyses d’impact (PIA) pour identifier et évaluer les risques liés aux traitements de données personnelles
- Collabore avec les autorités de contrôle en cas d'inspection ou de violation de données
- Forme les employés aux bonnes pratiques de protection des données
- Met en place et actualise les politiques internes de protection des données, et pilote les procédures de gestion des incidents et de réponse aux violations de données
- Coordonne la conformité en collaboration avec l’ensemble des départements (IT, juridique, marketing, RH...)
*Mises en gras = compétences du numérique responsable
Savoir-faire
Gouvernance, conformité et gestion des risques
- Appliquer un cadre juridique ou réglementaire
- Mettre en place des politiques de confidentialité des données
- Gérer les relations avec les organismes de régulation des données
- Gérer la documentation et les preuves de conformité
- Intégrer la conformité liée à l’IA et aux algorithmes
- Organiser la gestion des droits des personnes concernées
- Anticiper les risques de cybersécurité
- Gérer les incidents de sécurité des données
- Contrôler l'accès aux données sensibles
- Évaluer les fournisseurs de services de sécurité des données
- Analyser, exploiter, structurer des données
- Gérer des données massives
- Contrôler la conformité des données
Sensibilisation, veille et innovation
Savoir-être professionnels
- Faire preuve d'autonomie
- Faire preuve de rigueur et de précision
- Organiser son travail selon les priorités et les objectifs
- S'adapter aux changements
Expertises
- Conformité des processus informatiques
- Développement de politiques de confidentialité
- Droit du numérique
- Respect de la confidentialité
- Règles de sécurité Informatique et Télécoms
- Normes et standards internationaux (ISO 27001, ISO 27701)
- Évaluation de la vulnérabilité des systèmes
- Formation aux bonnes pratiques de sécurité
- Gestion des incidents de sécurité
- Analyse de risque
- Cryptographie et sécurisation des données
- Veille technologique en sécurité informatique
- Audit des systèmes d'information
- Gestion des droits des personnes concernées : traite les demandes d’accès, de rectification, de suppression…
Environnement de travail
- Possibilité de télétravail
- Station assise prolongée
- Salariés
Voies d'accès à l'emploi
Cet emploi est accessible avec un Master en Droit ou en Informatique. Une certification en protection des données personnelles est obligatoire pour exercer ce métier en France. Les formations de niveau Bac+5 sont généralement requises.
Certifications et diplômes possibles
- Délégué à la protection des données (DPO)
- Délégué à la protection des données (MS)
- Expert en architectures systèmes-réseaux et en sécurité informatique
