DPO externe Senior

Mielabelo; Brussel; On-site; EUR 90,000 - 130,000; Full time

Job summary

Mielabelo recherche un DPO/consultant protection des données pour accompagner les équipes sur le RGPD et les règles de confidentialité dans les projets numériques.

Vous assurerez le pilotage des traitements, l'analyse d'impact et le respect des obligations, tout en coordonnant avec les métiers et les équipes IT et sécurité.

Qualifications

• Expérience confirmée d'au moins 5 ans en DPO ou protection des données.
• Master en Droit recommandé.
• Expérience AIPD/DPIA et gestion des violations de données.
• Bonne connaissance cybersécurité et gestion des risques.
• Certification DPO est un atout.
• Certification sécurité de l'information est un avantage.
• Maîtrise du français C1/C2.
• Néerlandais B1-B2 est un plus.
• Capacité à analyser des situations complexes et formuler des recommandations.
• Excellentes qualités relationnelles et rédactionnelles; pédagogie.
• Autonomie, rigueur, discrétion et capacité à gérer plusieurs sujets.

Responsibilities

• Conseiller les équipes sur la confidentialité et le RGPD.
• Analyser les traitements et bases légales des données.
• Intégrer Privacy by Design et Privacy by Default dans projets.
• Préconiser des actions de mise en conformité en fonction des risques.
• Exercer les missions de DPO et informer les équipes.
• Tenir le registre des activités de traitement.
• Accompagner DPIA/AIPD et le suivi des actions.
• Suivre le plan d'actions et les recommandations d'audit.
• Veiller à l'évolution réglementaire et évaluer les impacts.
• Sensibiliser et former les parties prenantes.
• Coordonner avec juridiques, IT, sécurité et RH.
• Gérer les demandes et incidents relatifs aux droits et violations.

Skills

DPO exp. 5+ ans

Français C1/C2

Cybersécurité et risques

Rédaction et pédagogie

Analyse et recommandations

Autonomie et discrétion

Education

Master en Droit

Certification DPO (atout)

Certification sécurité de l'information (avantage)

Job description

Challenge |

1. Accompagnement et conseil en protection des données

• Conseil aux équipes : Accompagner les directions, les métiers et les équipes techniques dans la prise en compte des exigences du RGPD et des règles applicables en matière de protection des données personnelles.

• Analyse des traitements : Conseiller sur la conformité des traitements de données personnelles, les finalités poursuivies, les bases légales, les durées de conservation et l’information des personnes concernées.

• Conception des projets : Intégrer les principes de protection des données dès la conception et par défaut (Privacy by Design et Privacy by Default) dans les projets, produits et services.

• Recommandations : Formuler des recommandations opérationnelles et hiérarchiser les actions de mise en conformité en fonction des risques identifiés.

2. Missions de DPO et suivi de la conformité

• Conseil et contrôle : Exercer les missions de délégué à la protection des données (DPO) conformément au RGPD, en informant et en conseillant l’organisme et ses équipes.

• Registre des traitements : Accompagner la tenue et la mise à jour du registre des activités de traitement, en lien avec les responsables de traitement et les services concernés.

• Analyses d’impact : Conseiller sur la nécessité de réaliser des analyses d’impact relatives à la protection des données (AIPD/DPIA) et accompagner leur réalisation et leur suivi.

• Suivi du plan d’actions : Contribuer à la définition, à la priorisation et au suivi des mesures de conformité, des recommandations d’audit et des plans de remédiation.

• Veille réglementaire : Suivre les évolutions législatives, réglementaires et les recommandations de la CNIL, puis en évaluer les impacts pour l’organisme.

3. Gestion des demandes et des incidents

• Droits des personnes : Conseiller les équipes dans le traitement des demandes d’exercice des droits et veiller à leur prise en charge dans les délais applicables.

• Violations de données : Accompagner la qualification et la gestion des violations de données personnelles, notamment l’évaluation des risques et les démarches de notification auprès de la CNIL et, le cas échéant, des personnes concernées.

• Relations avec l’autorité : Être le point de contact de l’organisme auprès de l'APD et contribuer à la préparation des échanges et des éléments nécessaires.

• Suivi et traçabilité : Documenter les avis, décisions, incidents et actions engagées afin d’assurer la traçabilité et de démontrer la conformité.

4. Sensibilisation et accompagnement des parties prenantes

• Formation : Concevoir et animer des actions de sensibilisation et de formation adaptées aux différents publics de l’organisme.

• Culture de la protection des données : Diffuser les bonnes pratiques et renforcer la prise en compte des enjeux de confidentialité et de sécurité dans les activités quotidiennes.

• Coordination : Travailler en étroite collaboration avec les équipes juridiques, informatiques, sécurité, conformité, ressources humaines et les métiers.

Casting |

• Expérience confirmée d'au moins 5 ans en tant que DPO, délégué à la protection des données ou consultant en protection des données personnelles.

• Idéalement diplomé-e d'un Master en Droit

• Expérience dans la réalisation ou l’accompagnement d’AIPD/DPIA et dans la gestion des violations de données personnelles.

• Bonne connaissance des enjeux de cybersécurité, de gestion des risques et de protection des données dans les projets numériques.

• Une certification DPO est un atout décisif

• Une certification sur un standard de sécurité de l'information est un avantage.

• Maîtrise du Français au niveau C1 ou C2.

• La pratique du Néerlandais au niveau B1-B2 est un plus.

• Capacité à analyser des situations complexes et à formuler des recommandations claires, pragmatiques et adaptées aux risques.

• Excellentes qualités relationnelles et rédactionnelles, sens de la pédagogie et aptitude à dialoguer avec des interlocuteurs variés.

• Autonomie, rigueur, discrétion et capacité à gérer plusieurs sujets en parallèle.