VOS MISSIONS
Vous collaborez avec l’ensemble des équipes de la DSN pour répondre aux besoins du DPO pour assurer l’ensemble des déclarations réglementaires (Fiche de Traitement et AIPD) et vous conseillez pour maintenir les bonnes pratiques relatives à la protection des données, dans le cadre du développement des SI.
Pour cela vos missions :
? Identifier et lister les applications et leur périmètre
? Collaborer à la tenue de la cartographie applicative
? Informer et conseiller l’ensemble du personnel de la DSN sur les règles à respecter en matière de protection des données à caractère personnel et le suivi des Ateliers RGPD
? Etat des lieux des déclarations déjà réalisées
? Réaliser la tenue du Registre des activités de traitement -> Fiches de traitement, analyses d’impact
? Assurer une veille réglementaire, continue, au sein des services du Groupe
? Veiller à un contrôle continu des bonnes pratiques relatives à la protection des données
? Participer aux réflexions, lors de la mise en œuvre ou la modification importante d’un traitement (Privacy by design). Produire d’éventuelles recommandations
? Identifier les risques et remonter au DPO les informations pour la mise en place des actions ciblées (audits, plan de prévention, plan de continuité d’activité, chartre sécurité, choix technologiques…)
? Rédaction
? Rédiger les Fiches de traitement et AIPD en collaboration avec les membres de la DSN
? Informer, alerter si besoin le DPO de tout risque encouru en cas de non-respect des recommandations et dont l’impact ferait courir un risque à l’établissement
? Communiquer et former le personnel de la DSN pour sensibiliser l’ensemble de la Direction aux questions relatives à la protection des données
? Pilotage et suivi du plan de réalisation
? Elaborer les indicateurs de réalisation des Fiches de traitement et AIPD
? Auditer et contrôler de façon continue au sein des équipes de la DSN, le respect du RGPD
? Participer au comité projet RGPD
? Animer les groupes de travail du comité projet RGPD
? Participer au groupe de travail « sous-traitants », pour la mise en conformité des logiciels
? Lecture et avis sur les conventions juridiques
? Maintenir une veille sur la documentation au sein de la DSN
? Etablir et maintenir une documentation relative aux traitements des données à caractère personnel (Accountability)
? Identifier et co-rédiger les procédures manquantes