À propos de la mission. Le Délégué à la Protection des Données (DPO) occupe une fonction cruciale et légalement obligatoire au sein d'une organisation gouvernementale fédérale. Vous travaillerez de manière autonome au sein d'un service de support et rapporterez directement à la direction. Vous serez responsable de conseiller, d'accompagner et de superviser de manière indépendante le respect de la réglementation en matière de protection des données.
Vous jouerez un rôle central dans le renforcement de la gouvernance de la vie privée et soutiendrez l'organisation dans tous les aspects de la protection des données.
Ce que vous ferez. Gouvernance et supervision.
- Veiller au respect du RGPD, de la législation sur la protection de la vie privée et des réglementations pertinentes.
- Conseiller la direction et les services internes sur leurs obligations en matière de protection des données.
- Contribuer à l'élaboration et au suivi d'un cadre clair de rôles, responsabilités, procédures et mécanismes de reporting.
- Rapporter au plus haut niveau de la direction sur les risques, les points d'amélioration et l'état général des choses.
- Préserver l'indépendance de la fonction de DPO et éviter les conflits d'intérêts.
Registre des activités de traitement.
- Superviser l'établissement, la tenue à jour et l'actualisation du registre des activités de traitement.
- Soutenir les services internes dans l'identification et la documentation des traitements de données personnelles.
EIPD et analyse des risques.
- Conseiller sur la nécessité des Évaluations d'Impact relatives à la Protection des Données (EIPD).
- Accompagner et évaluer les EIPD pour les traitements nouveaux ou modifiés.
- Suivre les mesures d'atténuation et les risques résiduels.
- Conseiller sur la consultation préalable de l'Autorité de protection des données si nécessaire.
Conseil stratégique et politique.
- Contribuer au développement et à l'actualisation de la politique de protection des données.
- Conseiller sur les choix stratégiques, les projets de numérisation et les nouvelles initiatives du point de vue de la vie privée.
- Intégrer la protection des données dans des cadres plus larges de gouvernance, de conformité et de gestion des risques.
- Identifier les goulots d'étranglement structurels et formuler des recommandations politiques.
- Participer à l'élaboration de plans politiques, de lignes directrices, de procédures et de contrôles.
Violations de données et incidents.
- Conseiller sur l'évaluation et le traitement des violations de données et des incidents de confidentialité.
- Veiller au respect des obligations légales de notification, y compris les notifications à l'Autorité de protection des données.
- Conseiller sur la communication aux personnes concernées lorsque cela est requis.
- Soutenir la mise en place d'un mécanisme de permanence et d'escalade efficace.
- Analyser les causes des incidents et formuler des recommandations pour des mesures correctives et préventives.
Contrats et collaboration avec les sous-traitants.
- Conseiller sur les accords de sous-traitance et les clauses de protection des données.
- Veiller au respect des obligations du RGPD par les sous-traitants et partenaires.
- Identifier les risques de confidentialité dans les partenariats d'externalisation et de collaboration.
- Servir de point de contact pour l'Autorité de protection des données et d'autres autorités de surveillance pertinentes.
- Participer au comité de sécurité de l'information.
Sensibilisation et formation.
- Développer et soutenir des initiatives de sensibilisation et de formation à la protection des données.
- Servir de point de contact pour les employés ayant des questions liées à la vie privée.
- Contribuer à une forte culture organisationnelle soucieuse de la vie privée.
Fonction de guichet central.
- Servir de point de contact central pour les questions, notifications et signaux concernant les données personnelles.
- Conseiller les employés et la direction sur les nouveaux projets ou les modifications de traitement.
- Recevoir, enregistrer et coordonner les incidents et risques potentiels.
- Agir en tant que point de contact accessible pour les personnes concernées en matière de protection des données.
Profil
Expérience et expertise requises.
- Au moins 8 ans d'expérience professionnelle pertinente.
- Au moins 5 ans d'expérience en protection des données personnelles.
- Connaissance approfondie et démontrable du RGPD, des principes de protection des données personnelles et de la législation connexe.
- Expérience des méthodologies d'analyse des risques et d'EIPD.
- Expérience dans le développement et la mise en œuvre de politiques, procédures, lignes directrices et règles de contrôle en matière de protection des données.
- Affinité juridique suffisante pour analyser et conseiller sur les clauses contractuelles, les accords de sous-traitance et les accords de collaboration.
- Connaissances techniques en matière d'échange sécurisé de données entre organisations gouvernementales.
- Au moins trois références pertinentes en tant que DPO externe auprès de grandes organisations.
Connaissances essentielles.
- Conformité au RGPD et aux articles pertinents concernant le traitement, la sécurité, les violations de données et la fonction de DPO.
- Privacy by Design et Privacy by Default.
- Documentation et responsabilité.
- Audits, inspections et contrôles en matière de protection des données.
- Rapports sur la conformité, les risques et les actions d'amélioration.
Atouts.
- Connaissance de NIS2 et Cyfun.
- Expérience au sein d'un service gouvernemental.
Compétences personnelles.
- Solides compétences en communication et en collaboration.
- Un haut degré d'intégrité et de discrétion.
- La capacité de travailler de manière totalement autonome et d'intervenir de manière critique si nécessaire.
- Une forte capacité d'analyse et un œil aiguisé pour les risques.
- Une attitude proactive et décisive.
- La capacité de rendre une réglementation complexe compréhensible pour des publics non juridiques.
Connaissances linguistiques.
- Maîtrise excellente du néerlandais ou du français.
- Capacité à comprendre couramment l'autre langue nationale et à s'y exprimer suffisamment.
- La connaissance de l'anglais est un atout.
Comment postuler
Consultez le texte complet de la mission et les informations de candidature des que votre candidature sur mesure est prete.
Commandez une candidature sur mesure pour consulter la mission complete et les informations de candidature.
Plus de contexte, moins d'heures de recherche dispersees.
Vous recevez juste assez de contexte pour evaluer si cette mission est interessante. Le briefing complet, les details client et les prochaines etapes restent disponibles dans l'app.