Délégué·e à la Protection des Données H/F - 21

Le(la) délégué(e) à la protection des données (DPO) mutualisé(e) est le référent des adhérents de l'Agence pour toutes les questions relatives à la conformité au Règlement Général sur la Protection des Données (RGPD) et à la protection des données personnelles. Il ou elle accompagne les structures adhérentes dans la mise en oeuvre des obligations réglementaires, conseille sur les bonnes pratiques, et assure une mission de sensibilisation et de suivi afin de sécuriser la gestion des données. Par son expertise, il ou elle contribue à renforcer la conformité des adhérents, à développer la confiance de leurs partenaires et usagers, et à valoriser l'offre proposée par l'Agence autour de cette compétence spécialisée.

Sous la responsabilité du manager du pôle Cybersécurité et Systèmes d'Information, vos missions principales seront les suivantes :

Déployer Les services DE DPO DE l'arnia et optimiser leur bonne utilisation PAR LES ADHÉRENTS

- Elaborer et maintenir à jour les registres des traitements,
- Apporter des conseils et être dans le rôle d'Assistance à Maitrise d'Ouvrage sur des choix techniques et applicatifs,
- Elaborer les analyses d'impacts sur la vie privée,
- Assurer la conformité et procéder aux contrôles réguliers de la structure,
- Être le point de contact avec la CNIL,
- Assurer la conformité des contrats avec les sous-traitants, agents, administrés,
- Assurer une gouvernance autour de la donnée,
- Assurer une mise en conformité des sites internet
- Assurer une veille réglementaire autour de la donnée
- Etablir un rapport annuel au responsable de traitement

Former et accompagner les adhérents

- Animer des sessions de formation et d'information sur la protection des données pour les agents, élus ou entreprises, en présentiel ou en distanciel ;
- Traiter certaines demandes techniques ou pédagogiques adressées à la cellule d'assistance dans le domaine de la protection des données lorsque l'intervention de niveau 3 est requise (téléphone, visio, prise en main à distance, déplacement sur site).
- Participer au développement, en lien avec l'équipe formation, des formations et des parcours de formation sur le sujet de la protection des données et de la cybersécurité

2 - CONTEXTE

Le champ de l'autonomie et des responsabilités

Sous la responsabilité hiérarchique du manager du pôle Cybersécurité et Systèmes d'Information, le(la) DPO mutualisé(e) exerce ses missions avec une grande autonomie technique et organisationnelle. Il ou elle est garant(e) de la conformité au RGPD des structures adhérentes qui lui confient cette mission. À ce titre, sa responsabilité porte sur :

- L'élaboration et le suivi des registres de traitement,
- La réalisation d'analyses d'impact,
- La mise en conformité des sites internet et contrats,
- La gouvernance et la sécurité des données personnelles,
- La sensibilisation et la formation des acteurs.

Il ou elle conseille et alerte les adhérents sur les risques encourus et sur les actions à mettre en oeuvre, dans un rôle de tiers de confiance et d'expert(e).

CONNAISSANCES

- Maîtrise approfondie du RGPD, de la législation française et européenne en matière de protection des données personnelles.
- Connaissance des bonnes pratiques en cybersécurité et en gouvernance de l'information.
- Connaissance des environnements juridiques et organisationnels des collectivités et établissements publics (souhaitée).
- Notions sur les architectures techniques, systèmes d'information et gestion des risques.

CAPACITÉS

- Capacité d'analyse et de diagnostic des risques liés aux traitements de données.
- Aptitude à formaliser et mettre en oeuvre des procédures de conformité.
- Capacité à conseiller, alerter et proposer des solutions adaptées aux besoins des adhérents.
- Capacité à animer des formations, ateliers et sensibilisations auprès de publics variés (agents, élus, entreprises).
- Maîtrise des outils bureautiques et de communication à distance (visioconférence, prise en main à distance, etc.).

Qualités relationnelles

- Sens de la pédagogie et de la vulgarisation, capacité à rendre accessibles des notions techniques et juridiques.
- Sens du service et de l'accompagnement des adhérents, posture de conseil.
- Qualités d'écoute, de diplomatie et de fermeté pour alerter sur les risques et non-conformités.

- Esprit de synthèse, rigueur et organisation.

- Discrétion et respect absolu de la confidentialité des informations traitées.

L'Agence Régionale du Numérique et de l'Intelligence Artificielle (ARNia) est un Opérateur Public de Services Numériques. Elle accompagne les organismes publics, les collectivités territoriales dans leur transformation numérique en leur donnant accès à des services mutualisés, sécurisés et souverains, adaptés à leurs besoins.

Site internetwww.arnia-bfc.fr