Descriptif du poste:\n\nDans le cadre de notre forte croissance et pour structurer notre gouvernance des données, nous créons le poste de DPO en CDI.\nPlacé(e) sous la direction hiérarchique du Directeur Général Adjoint, vous aurez la responsabilité de piloter, structurer et garantir la conformité au RGPD de l'ensemble de nos activités sur le périmètre France. Vos missions s'articuleront autour des axes suivants :\n1. Structuration de la Conformité et Gestion de Projets\n* Définir et déployer la feuille de route RGPD de GOFO France.\n* Accompagner les équipes métiers sur les projets innovants (Big Data, IA) en appliquant les principes de « privacy by design » et « privacy by default ».\n* Identifier les traitements à risque, piloter et rédiger les analyses d'impact (PIA/AIPD).\n* Mettre en œuvre les procédures de gestion et les outils de pilotage (registres, questionnaires, reportings).\n* Piloter un programme de sensibilisation et de formation aux enjeux de la protection des données personnelles auprès des équipes internes.\n2. Expertise Juridique et Opérationnelle\n* Assurer une veille juridique constante sur les évolutions réglementaires françaises et européennes (IA Act, Loi Informatique et Libertés).\n* Gérer les demandes d'exercice de droits des personnes concernées (clients, salariés, partenaires).\n* Piloter la gestion des incidents et des éventuelles violations de données à caractère personnel.\n* Participer à la rédaction et à la mise à jour des mentions d'information.\n* Être l'interlocuteur privilégié de la CNIL et, le cas échéant, des autorités de contrôle compétentes.\n3. Sécurité et Relations Partenaires\n* Veiller à la mise en place de mesures techniques et organisationnelles de sécurité en lien avec la Direction des Systèmes d'Information (DSI).\n* Identifier et auditer les sous-traitances locales.\n* Négocier et rédiger les clauses de protection des données dans les contrats avec nos partenaires (DSP) et prestataires en France.\n\nProfil recherché:\n\n* Expérience : Profil confirmé avec au moins 3 ans d'expérience en protection des données (DPO ou Consultant).\n* Compétences Techniques : Maîtrise de la législation (RGPD, Loi Informatique et Libertés). Appétence pour l'IA Act appréciée.\n* Langues : Anglais courant exigé (pour la communication avec le Groupe).\n* Soft Skills : Grande autonomie, rigueur, et aisance relationnelle pour discuter les sujets de protection des données.\n* Une expérience dans une entreprise internationale multiculturelle est un plus.\n* Une connaissance IT est un plus.