Consultant- Appui opérationnel au DPO et renforcement du dispositif de conformité RGPD

Kéoni Consulting; Paris; On-site; EUR 60,000 - 90,000; Full time

Job summary

Free-Work recherche un consultant expérimenté en conformité RGPD pour renforcer le pilotage et la sécurité du dispositif RGPD. Le profil devra analyser les risques, accompagner les métiers dans la mise en œuvre et produire des livrables de qualité destinés au DPO et aux instances de gouvernance.

Vous participerez à la revue de la cartographie des risques, au suivi des plans d’action et à la mise à jour de la documentation de référence, avec un regard critique et proactif.

Qualifications

• Maîtrise opérationnelle du RGPD et capacité d’analyse des sujets complexes.
• Capacité à travailler de manière autonome et à challenger les pratiques internes.
• Rigueur dans la revue des contrôles et du reporting RGPD.
• Capacité à produire des livrables clairs et synthétiques pour les instances de gouvernance.

Responsibilities

• Apporter une expertise RGPD opérationnelle et identifier les risques.
• Accompagner les métiers pour la mise en œuvre des exigences RGPD.
• Revoir et actualiser la cartographie des risques et des dispositifs de maîtrise.
• Suivre les plans d’action et alimenter le pilotage et les reportings DPO.
• Préparer des supports de sensibilisation et des synthèses pour la gouvernance.

Skills

RGPD expertise

Autonomie

Rigueur

Analyse

Esprit critique

Job description

Contexte

Dans le cadre du renforcement de son dispositif de conformité au RGPD, le client souhaite apporter un appui opérationnel complémentaire au Délégué à la protection des données (DPO) pour le pilotage et le suivi de ses activités. La mission requiert un profil expérimenté, autonome et doté d'une solide maîtrise du RGPD. Le consultant devra faire preuve de rigueur, de capacité d'analyse et de recul critique, tout en contribuant à la production de livrables et de supports de qualité.

Objectifs de la mission

La mission vise à renforcer le pilotage et la sécurisation du dispositif de conformité RGPD et à apporter au DPO une expertise opérationnelle à forte valeur ajoutée.

• Apporter une expertise et un regard critique sur les sujets à enjeux et les risques identifiés.
• Accompagner et challenger les métiers dans la mise en œuvre opérationnelle des exigences RGPD.
• Fiabiliser le suivi des risques, des recommandations et des plans d'actions.
• Renforcer la qualité des analyses, des reportings et des supports destinés au DPO, aux métiers et aux instances de gouvernance.

MISSIONS

3.1 Expertise et conseil RGPD

• Apporter une expertise opérationnelle sur les problématiques RGPD.
• Analyser les sujets complexes et identifier les risques associés.
• Formuler des recommandations pragmatiques, adaptées aux enjeux métiers.
• Prendre en charge en autonomie certaines tâches confiées par le DPO.
• Porter un regard critique, challenger les situations rencontrées et être force de proposition.

3.2 Accompagnement des métiers

• Accompagner les métiers dans la réalisation de leurs contrôles annuels.
• Analyser les bases légales, les finalités, les données collectées et les durées de conservation.
• Identifier les besoins d'analyses d'impact relatives à la protection des données (AIPD) et les réaliser.
• Proposer des solutions conciliant conformité RGPD et contraintes opérationnelles.

3.3 Revue de la cartographie des risques RGPD

• Participer à la revue et à l'actualisation de la cartographie des risques.
• Challenger l'identification et la cotation des risques RGPD.
• Examiner la pertinence et l'efficacité des dispositifs de maîtrise.

3.4 Appui au pilotage

• Suivre les plans d'actions et les recommandations RGPD.
• Contribuer à la mise à jour de la documentation de référence.
• Alerter le DPO sur les sujets nécessitant une attention ou un arbitrage particulier.

3.5 Reporting et rapport du DPO

• Contribuer à la préparation du rapport du DPO.
• Préparer les éléments de synthèse destinés aux instances de gouvernance.

3.6 Supports et sensibilisation

• Préparer des supports de présentation clairs, structurés et synthétiques pour les instances de gouvernance.
• Transformer les sujets RGPD complexes en messages accessibles et opérationnels.
• Élaborer des supports de sensibilisation et de formation.

Résultats attendus

• Un dispositif de pilotage RGPD renforcé et sécurisé.
• Des analyses argumentées et des recommandations directement exploitables.
• Une cartographie des risques actualisée et challengée.
• Un suivi fiable des recommandations et des plans d'actions.
• Des reportings et supports de gouvernance clairs, synthétiques et de qualité.
• Des actions de sensibilisation adaptées aux publics concernés.