Chargé de Mission Protection Des Données

Réf chargé de mission protection des données personnelles à Ivry sur Seine (94)
Rattaché(e) à la Présidence et en lien avec la Direction de la Stratégie et Innovation digitale et de la Qualité, vous avez pour rôle d’assurer le pilotage et le déploiement de la démarche de conformité d’Adef Résidences, de ses filiales et entités connexes à la législation en vigueur en matière de protection des données à caractère personnel.

**Nous vous proposons d’intervenir sur les missions suivantes**:

- Réaliser une analyse, un audit de conformité RGPD sur les méthodes et procédures relatives au traitement des données mis en œuvre ;
- Identifier les écarts de conformité entre les pratiques internes et les obligations légales en matière de traitement des données ;
- Construire un plan d’actions et piloter les travaux de mise en conformité des traitements de données à caractère personnel de l’Association (cartographie des traitements, alimentation du registre des traitements, réalisation d'AIPD, plans de remédiations, etc ) ;
- Mettre en place et déployer les mesures appropriées (techniques, organisationnelles, contractuelles, etc.) nécessaires à la mise en conformité des traitements des données à caractère personnel au cadre légal ;
- Mettre en place des mesures pour prévenir les violations de données et intervenir en cas d'incident ;
- Mettre en place les mesures afin de garantir l’exercice de droits des personnes concernées par le traitement de données personnelles (RGPD) ;
- Rédiger, maintenir à jour et conserver toute documentation de conformité au titre de « l’Accountability » : registre de traitement et des violations de données, AIPD, plans d’actions, clauses contractuelles, mentions d’information, charte des données, etc...
- Appuyer et accompagner les opérationnels dans la mise en œuvre du traitement des données à caractère personnel conforme au cadre légal ;
- Veiller au respect du cadre légal en matière de traitement et protection des données, identifier les éventuelles non-conformités et mettre en place des mesures correctives ;
- Informer et sensibiliser sur les règles à respecter en matière de protection des données à caractère personnel, sur les nouvelles obligations et des risques encourus en cas de non-conformité ;
- Piloter les différents projets de mise en conformité de l’Association au cadre légal, en collaboration avec les différentes parties prenantes ;
- Prendre part aux projets de déploiement SI en apportant son expertise afin de garantir la conformité des traitements et protection des données à caractère personnel au cadre légal ;
- Veiller à l’intégration des évolutions réglementaires et doctrinales et rédiger, mettre à jour le cas échéant les procédures associées ;
- Rédiger, analyser et négocier les contrats et clauses prestataires/fournisseurs relatifs à la protection des données personnelles (sous-traitance, responsabilité conjointe, mentions d'information, clauses contractuelles, etc.), en lien avec les différentes parties prenantes ;
- Mettre en conformité au RGPD les contrats avec les prestataires/fournisseurs en cours d’exécution
- Être l’interlocuteur privilégié interne sur toutes les questions relatives au traitement et la protection des données à caractère personnel ;
- Interagir avec les autorités de contrôles et organismes externes, dans le cadre de ses missions ;
- Anticiper toute opération de contrôle des autorités de protection des données et garantir le recueil et la transmission de tout élément juridique et technique permettant de démontrer le respect des règles relatives à la protection des données à caractère personnel ;
- Mettre en place une procédure à suivre en cas de contrôle inopiné des autorités de protection des données ;
- Assurer une veille juridique, technique et sectorielle sur la protection des données personnelles et déployer une véritable culture du RGPD auprès des opérationnels ;
- Participer aux évènements, colloques, webinaires, etc... dans le cadre de la démarche d’amélioration continue et du maintien de ses connaissances spécialisées en matière de protection des données à caractère personnel.

**Les compétences clés**:

- Maîtrise de la législation française et européenne relative à la protection des données à caractère personnel ;
- Connaissances techniques en matière de sécurité informatique, de fonctionnement des systèmes d'information, site internet et réseaux sociaux, etc
- Maîtrise des techniques d’audit et d’évaluation des risques ;
- Savoir réaliser une analyse d’impact, rédiger des mentions d’information, gérer une violation de données, etc
- Expérience dans la gestion et gouvernance de projet ;
- Maîtrise des outils bureautiques.

**Aptitudes professionnelles**:

- Autonomie et rigueur
- Esprit d’initiative et force de proposition
- Proactivité