Une candidature sur mesure pour ce poste — un CV et une lettre de motivation personnalisés qui correspondent à l’offre.
Constellation Group recherche un Responsable Data Protection/ DPO fixé à Saint-Cloud (Île-de-France). Vous garantissez la sécurité juridique et pilotez la conformité au RGPD et au cadre numérique pour nos projets et nos clients.
En pratique, vous définissez le programme de conformité, tenez le registre des traitements et rédigez les annexes DPA, tout en accompagnant les métiers et en gérant les incidents avec les autorités compétentes.
Rattaché(e) à la Direction, vous êtes le garant de la sécurité juridique de l'entreprise (contrats, droit des affaires, droit du numérique) et pilotez la conformité au RGPD et à la protection des données personnelles, tant pour notre structure que dans le cadre des projets de nos clients.
Registre et gouvernance : Définir et piloter le programme de conformité numérique (RGPD, DORA, NIS2…). Tenir et faire vivre le registre des traitements, dans notre double qualité de responsable de traitement et de sous-traitant.
Projets clients : Rédiger et négocier les annexes relatives au traitement des données (DPA).
Analyses d'impact : Réaliser ou superviser les Analyses d'Impact sur la Protection des Données (AIPD / PIA) lorsque cela est requis.
Accompagnement : Accompagner les métiers dans leurs projets impliquant des données personnelles.
Incidents et autorités : Gérer les violations de données personnelles, de la qualification à la notification à la CNIL et aux personnes concernées.Faire office de point de contact de l'autorité de contrôle et assurer la relation avec les auditeurs internes, clients et de certification.
Contrats : Rédiger, analyser et négocier les contrats (clients, fournisseurs, partenaires, sous-traitants). Sécuriser les engagements de service des contrats de delivery IT (infogérance, forfait, TMA,…) : SLA, pénalités, recette, garantie et réversibilité.
Accompagnement opérationnel : Conseiller les équipes commerciales et techniques en phase d'avant-vente sur les risques juridiques.
Contentieux : Suivre les pré-contentieux et contentieux en lien avec les avocats partenaires.
Veille : Suivre l'évolution du droit des contrats et du droit du numérique (AI Act, NIS2, DORA) et en anticiper les effets sur nos offres et nos contrats.