Responsable Sécurité Système d'Information et DPO

TN France; Sarrebourg; Sur place; EUR 45 000 - 75 000; Plein temps

Résumé du poste

Une entreprise innovante recherche un Responsable de la Sécurité des Systèmes d'Information et DPO pour piloter la conformité des traitements de données. Ce rôle crucial implique la mise en œuvre de politiques de sécurité, la gestion des risques, et la formation des équipes sur la réglementation des données personnelles. Vous serez au cœur de la stratégie de protection des données, collaborant avec divers partenaires pour garantir la sécurité et la conformité. Si vous êtes passionné par la sécurité des systèmes d'information et souhaitez faire une différence significative, cette opportunité est faite pour vous.

Qualifications

• Expertise en conformité avec le RGPD et gestion des données sensibles.
• Capacité à analyser les risques et à définir des politiques de sécurité.

Responsabilités

• Piloter la conformité des traitements de données et gérer les incidents de sécurité.
• Assurer une veille juridique et technique sur la protection des données.

Connaissances

Conformité RGPD

Gestion des données personnelles

Analyse des risques

Politique de sécurité

Veille juridique

Formation et sensibilisation

Formation

Master en Droit ou Informatique

Certification DPO

Outils

Outils de gestion de la sécurité

Description du poste

Responsable Sécurité Système d'Information et DPO, Sarrebourg

Délégué(e) à la Protection des Données

Pilotage de la conformité des traitements de données mis en œuvre par l’organisme qui le désigne

• Cartographier les traitements et en établir le registre obligatoire.
• Mesurer les potentiels écarts entre les pratiques de l’organisme et les obligations légales fixées par le RGPD ou la loi en matière de données personnelles, dans les traitements existants ou projets.
• Concevoir, mettre en place et réviser les méthodologies et processus pour assurer la conformité avec la réglementation sur la protection des données.
• Revoir les contrats avec les sous-traitants selon les nouveaux impératifs, gérer les urgences (plaintes, contrôles, violation de données, etc.).
• Superviser les analyses d’impact relatives à la protection des données.
• Réaliser un bilan annuel et identifier des axes d’amélioration.
• Contribuer au déploiement de nouveaux outils et méthodes de traitement des données.

Mission de veille

• Assurer une veille juridique, technique et sectorielle sur la protection des données.
• Veiller à l’intégration des évolutions réglementaires et doctrinales, en adaptant les procédures.
• Effectuer une veille technologique et sociétale pour anticiper les mesures potentielles.

Information et conseil

• Analyser les besoins en formation à la réglementation des données à caractère personnel.
• Transmettre des connaissances adaptées et former via ateliers, présentations, livrables, mises en situation, etc.
• Responsabiliser les responsables de traitements ou sous-traitants sur les risques liés à la non-conformité.
• Alerter si nécessaire les responsables concernés.
• Adapter le discours pour les décideurs et opérationnels.
• Informer et sensibiliser sur la protection des données et l’exercice des droits.
• Contribuer au traitement des demandes d’exercice des droits et réclamations.
• Contrôler le respect de la réglementation.
• Établir une documentation pour l’accountability.
• Interagir avec la Cnil (réponses, questions, collaboration lors d’enquêtes et contrôles).

Lien avec les partenaires

• Collaborer avec le DPO de l’établissement support du GHT.
• Suivi/pilotage de programmes/projets liés au GHT.
• Collaborer avec le groupement régional d’appui à la e-santé (Pulsy – CRRC).

Responsable de la Sécurité des Systèmes d’Information

• Définir et mettre en œuvre la Politique de sécurité des systèmes d’information.
• Rédiger la politique et les procédures en collaboration avec les acteurs concernés.
• Mettre en œuvre, faire évoluer et mettre à jour cette politique.
• Organiser la gouvernance de la sécurité du système d’information.

Diagnostic et analyse des risques

• Choisir une méthode adaptée à l’établissement.
• Évaluer les risques liés à la sécurité des systèmes d’information.

Choix des mesures de sécurité et plan de mise en œuvre

• Étudier et proposer des mesures pour assurer la sécurité.
• Présenter ces mesures à la direction pour arbitrage.
• Suivre et faire évoluer le plan d’actions.
• Assurer la maîtrise d’ouvrage pour leur mise en œuvre.
• Sensibiliser, former et conseiller sur la sécurité.

Audit et contrôle

• Réaliser des audits réguliers.
• Gérer les incidents de sécurité.
• Vérifier l’intégration de la sécurité dans les projets.

Veille technologique et prospective

• Suivre les évolutions réglementaires et techniques pour ajuster la politique.