Délégué-e à la protection des données (H/F)

L'institut de recherche en géosciences de renommée mondiale fondé en 1921, associé au CNRS, établissement-composante d Université Paris Cité et regroupant plus de 500 personnes, l IPGP couvre toutes les disciplines des sciences de la terre et des planètes via l observation, l expérimentation et la modélisation, à toutes les échelles de temps et d espace.

Le service:
Le/la Délégué.e à la protection des données (DPD) ou Data Protection Officer en anglais (DPO) est une évolution du Correspondant à la protection des données à caractère personnel défini dans le titre III (articles 42 à 55) du décret n° 2005-1309 du 20 octobre 2005 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, plus connu sous l'appellation de Correspondant Informatique et Libertés (CIL).
Le/la DPD de l'IPGP exercera ses missions en toute indépendance et interagira très régulièrement avec les services centraux de l'IPGP, avec le réseau national des DPD de l'enseignement supérieur (SupDPO), ainsi qu'avec la DPD d'université Paris Cité.

Missions:
-Informer et sensibiliser, diffuser une culture « Informatique et Libertés » en menant et/ou pilotant, de façon maîtrisée, des actions visant à sensibiliser la direction et les agents de l'IPGP aux règles à respecter en matière de protection des données à caractère personnel;
-Veiller au respect du Règlement européen (RGPD);
Le/la DPD porte conseil auprès de la direction de l'établissement et émet des avis et recommandations motivés et documentés;
-Informer et responsabiliser, alerter si besoin, la direction de l'établissement;
-Établir et maintenir une documentation au titre de « l'Accountability »;
-Assurer une veille juridique et réglementaire dans son champ de compétence,
-Assurer la médiation avec les personnes concernées,

Profil recherché :
Bac +5 en droit souhaitable
Une spécialisation dans le domaine de la protection des données et /ou une expérience en tant que CIL ou DPO au sein d'une
structure de l'enseignement supérieur sont des atouts supplémentaires.

Compétences attendues:
Savoir
-Connaissances en technologies de l'information et de sécurité des données;
-Connaissances spécialisées du droit, en particulier le cadre législatif et réglementaire au niveau national et européen en matière de protection des données; -Connaissance générale des règles juridiques applicables aux EPSCP (organisation, fonctionnement et gestion) est également appréciée.

Savoir-faire
-Analyse de conformité d'un traitement de données à caractère personnel;
-Formulation de conseils et d'exigences;
-Réalisation ou le pilotage d'audits afin de vérifier la conformité de traitements ou le respect de procédures ou de recommandations;
-Conception et la réalisation d'actions de sensibilisation, la conception et la diffusion de procédures en lien avec la conformité au RGPD;
-Accompagnement d'un contrôle sur place de la CNIL;
-Préparation d'une demande d'avis ou d'autorisation auprès de la CNIL;
-Réalisation d'une EIVP, la gestion d'une notification de violation de données auprès de la CNIL et la communication aux personnes concernées, la formulation d'un bilan annuel, etc;
-Capacité d'analyse juridique, de synthèse et de rédaction;
-Maîtrise de la démarche et des outils de la recherche juridique ;
-Maitrise des outils bureautiques;
-Conduite de projets;
-Capacité à rendre compte et à alerter;
-Aptitude au travail en équipe;
-Être force de proposition dans l'amélioration des processus en conformité avec les dispositions règlementaires et politiques internes.
-Communiquer avec l'ensemble des directions métier et la communauté scientifique et rendre compte par la rédaction de notes de synthèse pour le président et le directeur général des services pour prise de décision.

Modalité de candidature:
Votre candidature constituée d'un CV et d'une lettre de motivation, sous format PDF
Une première sélection sera faite sur dossier. Les candidat.es sélectioné.es seront auditionné.es lors d'un entretien.

Horaires : 39H Travail en journée

Formations

Bac+5 et plus ou équivalents - Exig?

Compétences

• Documentation du Délégué à la protection des données - Souhaité
• Veiller au respect de la loi Informatique et Libertés et du RGPD dans l'entreprise, gérer la liste des traitements de données à caractère personnel, faire l'interface avec la Commission Nationale de l'Informatique et des Libertés - CNIL - Souhaité
• Réaliser une veille documentaire - Souhaité
• Créer une documentation technique - Souhaité
• Appliquer un cadre juridique ou réglementaire - Souhaité

Langues

Anglais - Souhait?

Qualités professionnelles

Capacité à initier, imaginer des propositions nouvelles pour résoudre les problèmes identifiés ou améliorer une situation. Être proactif.
Capacité à prendre en charge son activité sans devoir être encadré de façon continue (le cas échéant, à solliciter les autres acteurs de l'entreprise).
Capacité à réaliser des tâches en suivant avec exactitude les règles, les procédures, les instructions qui ont été fournies, sans réaliser d'erreur et à transmettre clairement des informations. Se montrer ponctuel et respectueux des règles de savoir-vivre usuelles.
Rémunération Selon profil