DPO & Juriste – Conformité RGPD et Droit Numérique

Constellation Group; France; Hybrid; EUR 50,000 - 80,000; Full time

Job summary

Constellation Group recherche un Responsable Data Protection Officer (DPO) pour assurer la sécurité juridique et la conformité au RGPD, DORA et NIS2, tant pour l’entreprise que pour les projets client.

Vous définirez le programme de conformité, tiendrez le registre des traitements et accompagnerai les métiers dans les projets impliquant des données personnelles, tout en gérant les incidents et les relations avec CNIL et partenaires.

Qualifications

• Expertise en droit des affaires et droit du numérique.
• Maîtrise du RGPD et des obligations liées à la protection des données.
• Capacité à rédiger et négocier des annexes de traitement (DPA).
• Conseil juridique transversal aux équipes commerciales et techniques.

Responsibilities

• Définir et piloter le programme de conformité numérique (RGPD, DORA, NIS2).
• Gérer le registre des traitements et le rôle de sous-traitant.
• Rédiger et négocier les contrats et SLA, pénalités et réversibilité.
• Accompagner les métiers et prévenir les risques juridiques.
• Gérer les incidents et contacter CNIL et autorités.
• Effectuer la veille droit des contrats et droit du numérique.

Skills

Droit des données

Conformité RGPD

Analyse d'impact

Négociation contractuelle

Gestion des incidents de données

Job description

Rattaché(e) à la Direction, vous êtes le garant de la sécurité juridique de l'entreprise (contrats, droit des affaires, droit du numérique) et pilotez la conformité au RGPD et à la protection des données personnelles, tant pour notre structure que dans le cadre des projets de nos clients.

Volet Data Protection Officer (DPO) (pour le compte de Constellation et de ses clients) :

Registre et gouvernance : Définir et piloter le programme de conformité numérique (RGPD, DORA, NIS2…). Tenir et faire vivre le registre des traitements, dans notre double qualité de responsable de traitement et de sous-traitant.

Projets clients : Rédiger et négocier les annexes relatives au traitement des données (DPA).

Analyses d'impact : Réaliser ou superviser les Analyses d'Impact sur la Protection des Données (AIPD / PIA) lorsque cela est requis.

Accompagnement : Accompagner les métiers dans leurs projets impliquant des données personnelles.

Incidents et autorités : Gérer les violations de données personnelles, de la qualification à la notification à la CNIL et aux personnes concernées.Faire office de point de contact de l'autorité de contrôle et assurer la relation avec les auditeurs internes, clients et de certification.

Volet juridique (pour le compte de Constellation):

Contrats : Rédiger, analyser et négocier les contrats (clients, fournisseurs, partenaires, sous-traitants). Sécuriser les engagements de service des contrats de delivery IT (infogérance, forfait, TMA,…) : SLA, pénalités, recette, garantie et réversibilité.

Accompagnement opérationnel : Conseiller les équipes commerciales et techniques en phase d'avant-vente sur les risques juridiques.

Contentieux : Suivre les pré-contentieux et contentieux en lien avec les avocats partenaires.

Veille : Suivre l'évolution du droit des contrats et du droit du numérique (AI Act, NIS2, DORA) et en anticiper les effets sur nos offres et nos contrats.