Critères de l'offre

Île-de-France - JOUY-EN-JOSAS
Type de contrat : CDI
Métier : Data protection officer (DPO)
Domaine(s) d'activité : Droit des sociétés - Corporate - M&A, Droit de la Compliance - Gestion des risques, Droit du numérique - NTIC - données personnelles
Temps de travail : Temps Plein
Salaire : -
Date d'entrée en fonction : Immédiate

Profil du candidat

Expérience (Requis ): 7 ans
Formation (Requis) : BAC +5 (Master 2)

Compétences (Requis) : Droit de la Compliance - Gestion des risques, Droit du numérique - NTIC - données personnelles
Langues (Requis): Anglais

Descriptif de l'offre

Profil recherché :

Titulaire d’une formation supérieure en droit, vous possédez une certification DPO et une expérience d’au moins 7 ans en tant que DPO interne à plein temps.

Compétences :
-Excellente maîtrise du cadre RGPD, de gestion de la conformité et de la démarche « business partner » ;
-Capacité à structurer, consolider et faire évoluer une démarche RGPD existence ;
-Aisance rédactionnelle et capacité de synthèse ;
-Compréhension des enjeux liés aux traitements automatisés et aux technologies numériques, y compris les IA impliquant des données personnelles (sans se substituer aux expertises techniques) ;
-Capacité à traduire des sujets complexes en orientations opérationnelles et pédagogiques.
-Anglais niveau C1 requis.

Qualités attendues :
-Goût pour les contextes de transformation ;
-Pédagogue et aisance relationnelle permettant d’échanger avec des interlocuteurs divers et de tout niveau ;
-Fort esprit d’équipe et sens de la coopération ;
-Curieux et force de proposition ;
-Capacité à fédérer, animer et accompagner le changement ;
-Pédagogie, autonomie et qualité de conseils.

 Avantages

• Plan d’épargne salariale (PEE et PERECO) avec abondement HEC • 8 semaines de congé par an • Jusqu'à 2 jours de télétravail / semaine • Forfait mobilité durable pour les collaborateurs se déplaçant à vélo • un environnement de travail exceptionnel au sein d'un parc arboré • un accès gratuit à la salle de sport (sur le campus), au learning center et aux évènements du Campus • un restaurant d'entreprise • un parking gratuit • des événements d'entreprise tout au long de l'année (conférences, Team days, ...) • CSE : chèques vacances, chèques cadeaux.

---

Responsable Délégué(e) à la Protection des données (DPO)

Depuis plus de 140 ans, les collaborateurs d’HEC Paris partagent un esprit d’excellence, de curiosité, et d’audace, qui nous permet d’être leader en matière de recherche et d'enseignement en sciences du management.
Convaincus que la diversité des parcours est une véritable richesse, nous valorisons chaque expérience individuelle et favorisons l’expression de tous les talents au sein de notre Ecole.
Nous attachons une importance particulière à l'épanouissement et au développement professionnels des collaborateurs. C'est pourquoi, dès l’arrivée, nous proposons un accompagnement personnalisé, facilitant l’intégration et l’immersion dans notre environnement multiculturel.
Vous souhaitez participer activement à la mission d'HEC Paris et contribuer à son rayonnement ? Partagez-nous votre parcours en postulant !

Constituée de 7 personnes, la Direction juridique de HEC Paris a pour vocation de faciliter l’activité de l’institution et d’accompagner ses projets, tout en protégeant HEC Paris, son patrimoine et ses dirigeants.

Rattaché(e) à la Directrice juridique et dans le cadre d’un remplacement, vous serez le(la) référent(e) pour toutes les questions relatives à la protection des données et d’IA, HEC étant marquée par une diversité d’activités (enseignement, recherche, mais aussi logements étudiants, restauration, levée de fonds…). Le poste s’inscrit dans une nouvelle phase de montée en maturité RGPD visant à favoriser une appropriation homogène et durable des enjeux de protection des données.  

Vos principales missions seront :

Piloter et consolider la conformité au RGPD
-Piloter et mettre en œuvre le plan d’actions élaboré par HEC ;
-Structurer et maintenir la documentation de conformité (registre des traitements, politiques internes, procédures, analyses d’impact, AIPD, définir et formaliser les procédures de gestion des violations de données personnelles…), y compris pour des outils intégrant de l’IA ;
-Apporter conseils et expertises sur toute question impliquant des données personnelles ;
-Contribuer à l’intégration des principes de protection des données dès la conception des projets.

Accompagnement des équipes :
-Déployer des actions de sensibilisation et de formation à destination des différents publics, intégrant les enjeux liés à l’IA ;
-Développer une animation des obligations liées au RGPD auprès des opérationnels, afin d’assurer l’appropriation progressive et concrète du cadre réglementaire, y compris pour les projets numériques intégrant de l’IA ;
-Développer des outils méthodologiques et supports pratiques adaptés aux métiers.

Gestion des risques liés aux données personnelles :
Identifier, analyser et prioriser les risques juridiques, opérationnels et réputationnels liés aux traitements de données personnelles ;
Mettre en place une approche structurée de gestion de risques RGPD, tenant compte de la diversité des usages, y compris ceux reposant sur des traitements automatisés ou des technologies d’IA ;
Contribuer à l’évaluation des risques liés aux nouveaux projets, outils ou partenariats impliquant des données personnelles ;
Formuler des recommandations pragmatiques et opérationnelles permettant de réduire les risques identifiés ;
Conseiller la direction sur les enjeux et arbitrages liés à la protection des données personnelles.

Relations institutionnelles : Être le point de contact de la CNIL.

Autres missions :
-Manager une juriste conformité junior, en organisant son activité et en favorisant sa montée en compétences et son autonomie ;
-Contribuer au déploiement et à l’animation du dispositif anticorruption au titre de la loi Sapin II, coordonner les actions, sensibiliser les équipes et veiller à l’appropriation opérationnelle du dispositif en interne, avec l’appui d’une avocate externe ;
-Travailler en collaboration avec l’équipe éthique.

---