Trouvez votre prochaine mission ou futur job IT.

CONTEXTE Le traitement de données personnelles est une composante fondamentale de la plupart des secteurs d’activité d’une collectivité. Le D.P.O doit remplir une fonction de « chef d’orchestre », de pilote, auprès des différents services de la collectivité (en particulier ceux amenés à traiter des données sensibles), devant les conseiller sur leurs obligations au regard de la réglementation notamment issue du R.G.P.D et veiller au respect de celle-ci. Le D.P.O devra être force de proposition et d’initiative pour contribuer à l’amélioration constante de la collectivité dans le domaine de la protection des données personnelles. Le D.P.O mettra à la disposition la documentation nécessaire pour démontrer le respect de toutes ses obligations. Il devra rendre compte de toute activité et répondre à toute question du client produisant les éléments pertinents à l’appui de sa réponse. MISSIONS - Etat des lieux des difficultés et définition d’actions d’amélioration : Dès le début de la mission, le D.P.O devra réaliser un état des lieux des difficultés et définir des actions d’amélioration envisageables (selon la méthode « SMART » : objectifs spécifiques, mesurables, acceptables, réalistes et temporellement définis). Ce travail devra être réalisé tout au long de l’exécution de la mission, via des outils de suivi tels que des tableurs Excel. Ces éléments devront pouvoir être transmis au pouvoir adjudicateur à sa demande. - Actions de sensibilisation et de formation des services municipaux : Le D.P.O définira et planifiera, en concertation avec le client une stratégie de sensibilisation et de formation des services. Dans ce cadre, il assurera une fois par an une session de formation sur une journée pour des services identifiés de concert. - Rôle d’interlocuteur privilégié de la C.N.I.L : Le D.P.O sera l’interlocuteur privilégié de la C.N.I.L, autorité de contrôle. Il devra demeurer particulièrement réactif en cas de demandes de la C.N.I.L et attentif au respect des délais imposés par elle. Il devra référer à la Ville de toute demande émanant de l’autorité de contrôle et orienter et conseiller les services municipaux.. Il devra également pouvoir rendre compte à tout moment de l’état d’avancement des travaux menés auprès de la C.N.I.L.. Toute communication externe devra faire l’objet d’une concertation entre le D.P.O et les services. - Tenue du registre des activités de traitement : Le titulaire doit tenir par écrit un registre de toutes les catégories d’activités de traitement de données personnelles effectuées pour le compte du client.. - Bilan annuel : Le D.P.O devra établir un bilan annuel de son activité, à produire et fournir dans un délai maximal de 2 mois après chaque exercice d’activité,

Prestation de Product Owner - Prendre en main les éléments de conception déjà produits (maquettes du portail, BDD du suivi des cas d'usage, cadrage existant). - Consolider et porter la vision produit en lien étroit avec le Product Manager. - Définir et maintenir la roadmap en intégrant les travaux déjà réalisés et les besoins à venir. - Gestion du backlog & alignement agile - Structurer et prioriser le backlog de développement à partir des éléments existants. - Détailler les user stories et critères d'acceptation issus des maquettes et du cadrage déjà engagé. - Animer les cérémonies agiles (planning, refinements, revues, rétrospectives). - Garantir la cohérence fonctionnelle des réalisations en lien avec la vision. - Coordination des parties prenantes - Travailler avec la gouvernance IA, les métiers et les équipes DPO/risques. - Faciliter les retours utilisateurs sur les premières maquettes et prototypes. - Assurer la communication régulière sur l'avancement et les choix fonctionnels. - Conception fonctionnelle complémentaire & validation - Compléter ou ajuster les maquettes si nécessaire. - Participer à la définition des parcours utilisateurs et workflows spécifiques (déclaration d'usage, suivi de conformité). - Superviser et contribuer aux tests fonctionnels et scénarios de validation. - Analyse make vs buy - Challenger les solutions existantes du marché pour accélérer le delivery sur le suivi des cas d'usage. - Proposer des orientations argumentées pour optimiser les développements internes.

Nous recherchons pour notre client un Architecte Data dans le cadre d’un programme de transformation Data. Sous la responsabilité du responsable de centre d'expertise Data, il aura en charge de : Valider, sécuriser et faire évoluer l’architecture technique de la plateforme Data (Data Lake, Data Mesh, Data Warehouse) en intégrant les exigences de sécurité Garantir la cohérence, la robustesse et la sécurité des flux de données entre les différents systèmes. Accompagner les équipes projets dans le choix et l’implémentation des solutions techniques. Assurer la veille technologique et proposer des améliorations continues. Collaborer avec les architectes, le RSSI, DPO et équipes cybersécurité pour intégrer les contrôles nécessaires. Assurer la traçabilité des décisions et la documentation des choix techniques. Partager avec Apicil les REX sur des solutions et architectures mises en oeuvre chez d'autres clients. Assurer la veille technologique et proposer des améliorations continues.

Fed IT, cabinet entièrement dédié aux recrutements spécialisés sur les métiers de l'informatique (Infra, Data, Développement, MOA, MOE, Management), recherche pour un de ses clients dans le secteur de la santé basé à Paris, un ou une : Chef de Projet Data RGPD (H/F). Le poste est à pourvoir dans le cadre d'un CDI chez le client final. Au sein de la Direction des Systèmes d'Information (DSI), vous aurez la charge d'accompagner l'équipe Data composée de profils techniques sur les enjeux fonctionnels et légaux (mise en conformité RGPD). A ce titre, vos principales missions seront : - Accompagner les métiers dans la rédaction de l'expression des besoins (reporting ou rapports) ; - Gérer des projets de bout en bout liés à la gouvernance des données et au reporting : cadrage, planification, chiffrage, exécution, suivi et reporting ; - Collaborer avec les différentes équipes métiers, IT et risques pour assurer une mise en place efficace des solutions de gestion de données ; - Proposer des recommandations stratégiques pour optimiser l'utilisation des données tout en garantissant leur qualité et en assurant leur protection ; - Mettre en place des indicateurs de qualité des données et assurer leur suivi en continu ; - Concevoir et mettre en œuvre des processus automatisés de purge et d'archivage des données conformément aux exigences internes et réglementaires, collaborer avec les équipes de la DSI et plus particulièrement de la Direction Technique pour intégration des solutions de purge dans l'infrastructure existante ; - Suivre les cycles de rétention des données et garantir une conformité continue en lien avec les évolutions éventuelles des exigences ; - Travailler en étroite collaboration avec le DPO (Data Protection Officer) de la structure pour garantir la conformité des processus de gestion et traitement de données aux exigences RGPD ; - Participer aux audits de conformité et rédiger des rapports sur l'état des pratiques liées aux données.

Sous la direction du Responsable du Service Systèmes d'information vous animez et pilotez la sécurité des systèmes d'information de l'institution. A ce titre, vous assurez la mise en en place des solutions et processus opérationnels pour garantir la protection des données et le niveau de sécurité des systèmes d'information, déclinez les axes et objectifs stratégiques en matière de cybersécurité et les faire valider ainsi que sensibilisez à la sécurité informatique et diffusez une culture SSI à destination des utilisateurs et décideurs. De plus, vous définissez un plan d'actions pluriannuel et la politique d'investissement au regard des objectifs de sécurité, vous organisez les structures de pilotage des plans d'actions de sécurité et définissez les mesures organisationnelles et techniques à mettre en oeuvre pour atteindre les objectifs de sécurité et vous assurez un support à la mise en oeuvre en fournissant une assistance technique et méthodologique ainsi que des outils et services de sécurité et accompagnez les projets numériques de la collectivité, en lien avec le Délégué à la Protection des Données (DPO). De même, vous évaluez le niveau de sécurité, notamment à travers la réalisation d'audits périodiques et de contrôles permanents, et contrôlez que les politiques et règles de sécurité des systèmes d'information sont appliquées dans le périmètre et vis-à-vis des tiers et sous-traitants. Vous prenez les mesures techniques et organisationnelles permettant la surveillance des évènements de sécurité, l'appréciation des incidents de sécurité et la réaction face aux attaques. Vous veillez à ce que le dispositif de gestion de crise soit opérationnel et contribuez au pilotage de la gestion des incidents et des crises de sécurité, ainsi que préparez et mettez en oeuvre le plan de continuité informatique dans le cadre du plan de continuité d'activité des services (PCA) et le plan de reprise informatique dans le cadre du plan de reprise des activités (PRA), Finalement, vous proposez une cyber-résilience, assurez la veille juridique et technique en matière de sécurité informatique, participez aux réseaux professionnels de RSSI et représenter l'organisation dans les relations avec les autorités de régulation, et élaborez des bilans d'activité.