Descriptif du poste:\n\n \n\nConstituée de 7 personnes, la Direction juridique de HEC Paris a pour vocation de faciliter l'activité de l'institution et d'accompagner ses projets, tout en protégeant HEC Paris, son patrimoine et ses dirigeants.\n\nRattaché(e) à la Directrice juridique et dans le cadre d'un remplacement, vos principales missions seront :\n\nPiloter et consolider la conformité au RGPD\n-Piloter et mettre en œuvre le plan d'actions élaboré par HEC ;\n-Structurer et maintenir la documentation de conformité (registre des traitements, politiques internes, procédures, analyses d'impact, AIPD, définir et formaliser les procédures de gestion des violations de données personnelles.), y compris pour des outils intégrant de l'IA ;\n-Apporter conseils et expertises sur toute question impliquant des données personnelles ;\n-Contribuer à l'intégration des principes de protection des données dès la conception des projets.\n\nAccompagnement des équipes :\n-Déployer des actions de sensibilisation et de formation à destination des différents publics, intégrant les enjeux liés à l'IA ;\n-Développer une animation des obligations liées au RGPD auprès des opérationnels, afin d'assurer l'appropriation progressive et concrète du cadre réglementaire, y compris pour les projets numériques intégrant de l'IA ;\n-Développer des outils méthodologiques et supports pratiques adaptés aux métiers.\n\nGestion des risques liés aux données personnelles :\nIdentifier, analyser et prioriser les risques juridiques, opérationnels et réputationnels liés aux traitements de données personnelles ;\nMettre en place une approche structurée de gestion de risques RGPD, tenant compte de la diversité des usages, y compris ceux reposant sur des traitements automatisés ou des technologies d'IA ;\nContribuer à l'évaluation des risques liés aux nouveaux projets, outils ou partenariats impliquant des données personnelles ;\nFormuler des recommandations pragmatiques et opérationnelles permettant de réduire les risques identifiés ;\nConseiller la direction sur les enjeux et arbitrages liés à la protection des données personnelles.\n\nRelations institutionnelles : Être le point de contact de la CNIL.\n\nAutres missions :\n-Manager une juriste conformité junior, en organisant son activité et en favorisant sa montée en compétences et son autonomie ;\n-Contribuer au déploiement et à l'animation du dispositif anticorruption au titre de la loi Sapin II, coordonner les actions, sensibiliser les équipes et veiller à l'appropriation opérationnelle du dispositif en interne, avec l'appui d'une avocate externe ;\n-Travailler en collaboration avec l'équipe éthique.\n \n\nProfil recherché:\n\n \n\nTitulaire d'une formation supérieure en droit, vous possédez une certification DPO et une expérience d'au moins 7 ans en tant que DPO interne à plein temps.\n\nCompétences :\n-Excellente maîtrise du cadre RGPD, de gestion de la conformité et de la démarche « business partner » ;\n-Capacité à structurer, consolider et faire évoluer une démarche RGPD existence ;\n-Aisance rédactionnelle et capacité de synthèse ;\n-Compréhension des enjeux liés aux traitements automatisés et aux technologies numériques, y compris les IA impliquant des données personnelles (sans se substituer aux expertises techniques) ;\n-Capacité à traduire des sujets complexes en orientations opérationnelles et pédagogiques.\n-Anglais niveau C1 requis.\n\nQualités attendues :\n-Goût pour les contextes de transformation ;\n-Pédagogue et aisance relationnelle permettant d'échanger avec des interlocuteurs divers et de tout niveau ;\n-Fort esprit d'équipe et sens de la coopération ;\n-Curieux et force de proposition ;\n-Capacité à fédérer, animer et accompagner le changement ;\n-Pédagogie, autonomie et qualité de conseils.\n