Descriptif du poste: Constituée de 6 personnes, la direction juridique de HEC Paris a pour vocation de faciliter l'activité de l'institution et d'accompagner ses projets, tout en protégeant HEC Paris, son patrimoine et ses dirigeants. Rattaché(e) à la Directrice juridique et dans le cadre d'un remplacement, vous serez le(la) référent(e) pour toutes les questions relatives à la protection des données, HEC étant marquée par une diversité d'activités (enseignement, recherche, mais aussi logements étudiants, restauration, levée de fonds.). Le poste s'inscrit dans une nouvelle phase de montée en maturité RGPD visant à favoriser une appropriation homogène et durable des enjeux de protection des données. Vos principales missions seront : Piloter et consolider la conformité au RGPD Piloter et mettre en œuvre le plan d'actions élaboré par HEC ; Structurer et maintenir la documentation de conformité (registre des traitements, politiques internes, procédures, analyses d'impact, AIPD, définir et formaliser les procédures de gestion des violations de données personnelles.), y compris pour des outils intégrant de l'IA ; Apporter conseils et expertises sur toute question impliquant des données personnelles ; Contribuer à l'intégration des principes de protection des données dès la conception des projets. Accompagnement des équipes : Déployer des actions de sensibilisation et de formation à destination des différents publics, intégrant les enjeux liés à l'IA ; Développer une animation des obligations liées au RGPD auprès des opérationnels, afin d'assurer l'appropriation progressive et concrète du cadre réglementaire, y compris pour les projets numériques intégrant de l'IA ; Développer des outils méthodologiques et supports pratiques adaptés aux métiers. Gestion des risques liés aux données personnelles : Identifier, analyser et prioriser les risques juridiques, opérationnels et réputationnels liés aux traitements de données personnelles ; Mettre en place une approche structurée de gestion de risques RGPD, tenant compte de la diversité des usages, y compris ceux reposant sur des traitements automatisés ou des technologies d'IA ; Contribuer à l'évaluation des risques liés aux nouveaux projets, outils ou partenariats impliquant des données personnelles ; Formuler des recommandations pragmatiques et opérationnelles permettant de réduire les risques identifiés ; Conseiller la direction sur les enjeux et arbitrages liés à la protection des données personnelles. Relations institutionnelles : Être le point de contact de la CNIL. Profil recherché: Titulaire d'une formation supérieure en droit, vous possédez une certification DPO et une expérience d'au moins 7 ans en tant que DPO interne. Compétences : Excellente maîtrise du cadre RGPD, de gestion de la conformité et de la démarche « business partner » Capacité à structurer, consolider et faire évoluer une démarche RGPD existence ; Aisance rédactionnelle et capacité de synthèse ; Compréhension des enjeux liés aux traitements automatisés et aux technologies numériques, y compris les IA impliquant des données personnelles (sans se substituer aux expertises techniques) ; Capacité à traduire des sujets complexes en orientations opérationnelles et pédagogiques. Anglais niveau C1 requis Qualités attendues : Goût pour les contextes de transformation ; Pédagogue et aisance relationnelle permettant d'échanger avec des interlocuteurs divers et de tout niveau ; Fort esprit d'équipe et sens de la coopération ; Curieux et force de proposition ; Capacité à fédérer, animer et accompagner le changement ; Pédagogie, autonomie et qualité de conseils.