1- Suivi/actualisation/mise en place de procédures · Assurer un suivi des procédures existantes afin d'en vérifier la bonne application et d'assurer la conformité de tous les nouveaux projets (mise en place d'études d'impacts systématiques, analyse de sécurité informatique, etc.) ; · Mettre à jour toute procédure existante, et/ou élaborer et mettre en place toute procédure, si besoin, en fonction d'évolutions des règlementations, des éventuelles recommandations de l'Autorité de Contrôle, des changements internes. 2- Sensibilisation des acteurs · Sensibiliser l'ensemble des services et collaborateurs concernés au RGPD et à toute autre disposition légale concernant les DCP ; · Diffuser une culture « Informatique & Libertés » au sein du périmètre, aussi bien auprès des Comités de direction que des équipes ; 3- Réalisation de contrôle et tenue de la documentation aux fins d'« accountability » · S'assurer de la mise à jour régulière du registre des traitements des DCP et de sa conformité au RGPD · Contrôler l'application du Privacy by design et du Privacy by default en amont de la réalisation de chaque projet ; · Réaliser des audits internes et externes chez les sous-traitants · Vérifier la mise en application des principes du RGPD · Informer les parties prenantes concernées en cas d'identification de non-conformités potentielles ou avérées et émettre des recommandations de remédiation ; · Effectuer un suivi des manquements identifiés jusqu'à leur résolution ; · Documenter l'ensemble des contrôles réalisés afin qu'ils soient auditables. 4- Accompagnement des projets S'inscrire dans la méthodologie des projets et assurer une consultation systématique du DPO ; Accompagner les chefs de projets pour garantir la conformité de tout projet avec la règlementation applicable en matière de protection des donnée Le cas échéant, contribuer à la contractualisation en veillant à l'encadrement des relations avec les sous-traitants. 5- Traitement des demandes d'exercice de droits et arbitrage des litiges · Contrôler le respect de l'application de la procédure d'exercice des droits ; ·· Agir en tant que « médiateur » pour faciliter la résolution de litiges en cas de violation des droits de la personne concernée lors du traitement des DCP. 6- Evaluation / bilan de son activité · Rédiger un rapport annuel rendant compte de son activité : résultats, difficultés rencontrées, etc. 7- Communication et gestion de la relation avec l'Autorité de contrôle · - Être le point de contact de l'Autorité de contrôle et lui demander conseil sur tout sujet, si nécessaire · Suivre la conduite de tout contrôle effectué par l'Autorité de Contrôle · Répondre aux plaintes notifiées et/ou à toute autre demande émanant de l'Autorité de Contrôle · - Assister les responsables métiers et fonctions support en cas de notification de violations de données à l'Autorité de contrôle Nous recherchons un profil expérimenté disposant d'au moins 5 années d'expérience sur des missions similaires, et titulaire d'un Bac +5 (Master en droit du numérique, en cybersécurité, en protection des données, ou équivalent). Le poste requiert une bonne autonomie, un sens aigu de la rigueur, et une capacité à naviguer dans des environnements complexes, en lien avec des interlocuteurs variés (métiers, techniques, juridiques, etc.). Compétences attendues : Solide maîtrise des législations nationales et européennes relatives à la protection des données personnelles (notamment RGPD), ainsi que des réglementations connexes telles que DMA, DGA, RIA ; Bonne connaissance des technologies de l'information, des enjeux liés au marketing digital, et des pratiques liées au traitement de données ; Expérience avérée dans la mise en place, l'actualisation et le contrôle de procédures de conformité ; Capacité à sensibiliser, former et accompagner les équipes opérationnelles et les directions sur les sujets "Informatique & Libertés" ; Aisance rédactionnelle, esprit d'analyse, et approche collaborative dans la gestion de projets transverses. Une expérience en lien avec l'encadrement contractuel des sous-traitants, la gestion de crises en cas de violation de données, ou encore la relation avec l'Autorité de contrôle constitueraient de vrais atouts.