Trouvez votre prochaine offre d’emploi ou de mission freelance Expert·e protection des données (RGPD, DPO)
L’Expert·e Protection des Données, souvent appelé·e DPO (Data Protection Officer), est chargé·e de garantir la conformité d’une organisation avec les réglementations sur la protection des données personnelles, telles que le RGPD (Règlement Général sur la Protection des Données). Ce rôle consiste à conseiller, former et accompagner les équipes sur les bonnes pratiques, à veiller à la sécurité des données et à gérer les demandes des individus concernant leurs droits (accès, rectification, suppression). Il ou elle agit également comme point de contact avec les autorités de régulation en cas d’incident ou de contrôle. Informations sur la rémunération de la fonction Expert·e protection des données (RGPD, DPO).
Propulse IT recherche pour un de ses clients grands comptes un Expert technique Kubernetes et de la mise en place des chaines CI/CD. La mission sur le périmètre KUBERNETES comporte deux volets principaux : • Accompagnement à l'installation et configuration des clusters La chaîne CI/CD sera composée des éléments ci-dessous : • Gitlab (repository + pipelines + runners) • Hashicorp Vault • Artifactory • Kaniko • Trivy • Grype • Syft • Checkov • Kubernetes • ArgoCd Cette prestation sera menée au sein d'une équipe « DevOps », utilisant la méthodologie « Scrum » et le principe du « GitOps ». Mission : - Configuration des clusters Openshift et des services associés (ex : Sauvegarde/Surveillance) - Garantir le bon fonctionnement des workloads Applicatifs et effectuer le troubleshooting en cas d'incident/dysfonctionnement. - Réaliser et modifier différents jobs et pipelines Gitlab-CI
Je recherche un Expert Infrastructure Database NoSQL afin d' Intégrer l'équipe de mise en œuvre technique Database NoSQL. Cette équipe a en charge la mise en place et le support des offres Cassandra, MongoDB, Redis et Neo4j (onPrem / cloud). Les activités de l'équipe sont les suivantes : validation & implémentations de solutions techniques, audits, Support N3, Astreinte 24/7, validations des nouvelles versions produits, gestion de la relation avec les éditeurs, rédaction de documentation pour les utilisateurs des offres. Administration de bases de Données Cassandra, MongoDB, Redis et Neo4j dans un environnement de production bancaire. La prestation sera en charge de : - Du Support niveau 3 - Des Audits, - L'Industrialisation des procédures, - La validations des nouvelles versions produits, - La Gestion de la relation avec les éditeurs. - L'Automatisation et la fourniture de services au travers d'une MarketPlace (création de bases, mise en place de la résilience, de la sauvegarde et des procédures d'exploitation, mise à disposition de services à l'utilisateur comme l'ajout de volumétrie ou le clonage) - Support opérationnel de Production (niveau 3) - La Documentation de procédures - La Rédaction de réponses techniques, de dossier d'architecture technique. - La Gestion de la relation éditeur (au besoin) La prestation requiert : - Capacité à travailler transversalement - Qualités rédactionnelles et de reporting impératives - Rigueur et autonomie - Très bon relationnel et sens du service client (interne) - Très bonne capacité d'analyse - Capacité à capitaliser et partager ses connaissances - référence significative de support en production sur des environnements NoSQL - expérience sur le cloud en mode container est un avantage
ELASTICSEARCH Expert / N3 / Freelance /3 ans de contrat initial /Eure et Loir / 3 as(H/F) Pour le compte de notre client, acteur majeur du secteur de la banque et de l'assurance, nous recherchons un(e) Expert(e) Elasticsearch N3 pour rejoindre une équipe en charge du support, de l'exploitation et de l'évolution des plateformes Elastic. Notre client fait rarement appel à la sous-traitance. Cette mission représente donc une opportunité privilégiée d'intégrer un environnement stable, structuré et stratégique, avec une visibilité sur plusieurs années. Vos missions 🔹 Administrer, exploiter et faire évoluer les plateformes Elasticsearch 🔹 Assurer le support et l'expertise de niveau 3 🔹 Participer à la généralisation et à l'industrialisation des déploiements Elastic 🔹 Intégrer et gérer plusieurs types de flux et d'événements dans Elasticsearch 🔹 Superviser les plateformes et contribuer à leur maintien en conditions opérationnelles 🔹 Participer à des projets fonctionnels et techniques 🔹 Recueillir les besoins des équipes et proposer des solutions adaptées 🔹 Mettre en place des outils de visualisation, de suivi et de reporting 🔹 Concevoir et faire évoluer des dashboards avec Grafana et les outils de la stack Elastic 🔹 Rédiger la documentation technique et accompagner les équipes dans l'utilisation des solutions
Contexte de la mission Dans le cadre de l'équipe Delivery Prudentiel, nous recherchons un développeur Power Platform pour intervenir sur des sujets à forte valeur ajoutée liés au reporting réglementaire, à l'automatisation des processus et à la gouvernance Power BI. Ce rôle de référent technique couvre le cadrage des besoins, la définition de l'architecture, la formalisation des bonnes pratiques et l'accompagnement des équipes dans leur mise en œuvre. Missions principales· Analyser, concevoir et développer des solutions autour de Microsoft Power Platform. · Mettre en place et optimiser des workflows Power Automate. · Produire des exports spécifiques Word et Excel adaptés aux besoins métiers. · Définir, formaliser et diffuser les standards et bonnes pratiques de développement Power Platform. · Émettre des préconisations d'optimisation sur la performance, les coûts, la maintenabilité et la gouvernance. · Accompagner les équipes de développement dans la montée en compétence et l'appropriation des solutions mises en place. Compétences requisesCompétences techniques· Maîtrise de Microsoft Power Platform : Power Apps, Power Automate, Power BI et Dataverse. · Bonne connaissance des environnements Data et Cloud. · Expérience sur les bases de données relationnelles et les environnements décisionnels. · Connaissances souhaitées : SAS, Oracle, PostgreSQL. · La connaissance de Starburst ou des solutions de virtualisation de données constitue un plus. · Bonne compréhension des pratiques CI/CD appliquées aux projets BI et Power Platform. · Capacité à concevoir des solutions robustes, maintenables et alignées avec les enjeux de gouvernance.
A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 4 jours de télétravail / semaine - 📍 Lyon (07) - 🛠 Expérience de 5 ans minimum Nous recherchons un.e Expert.e Cybersécurité spécialisé.e en CLM Keyfactor Command pour accompagner l'un de nos clients dans la structuration et la mise en œuvre de son dispositif de gestion du cycle de vie des certificats. Pourquoi avons-nous besoin de vous ? Notre client souhaite structurer et industrialiser la gestion du cycle de vie de ses certificats. Pour y parvenir, il a besoin d'une expertise capable de prendre du recul sur l'existant, mais aussi de transformer les orientations définies en workflows, procédures et recommandations directement opérationnels dans Keyfactor Command. Concrètement, sur quoi allez-vous travailler ? 1. Poser le cadre et apporter votre expertise Keyfactor Vous commencerez par établir un état de l'art autour de Keyfactor Command. L'objectif sera notamment de partager les retours d'expérience pertinents et d'expliciter les possibilités de la solution : Orchestrator, métadonnées, protocoles d'automatisation, workflows, API et gestion du cycle de vie des certificats. Une démonstration de la solution pourra également être réalisée si un environnement de laboratoire est disponible. 2. Analyser l'existant avant de définir la cible Vous prendrez connaissance du contexte et des travaux déjà réalisés : expression de besoin, cas d'usage, workflows existants, HLD et comptes rendus des ateliers. À partir de ces éléments, vous réaliserez un rapport d'étonnement et formulerez vos recommandations. L'enjeu : ne pas repartir d'une feuille blanche, mais identifier ce qui doit être conservé, amélioré ou repensé. 3. Transformer les recommandations en dispositif CLM opérationnel Vous interviendrez ensuite sur la déclinaison concrète de la cible avec notamment : - la définition des procédures et workflows CLM pour la PKI publique - la formalisation des différentes étapes du cycle de vie des certificats - la construction de l'offre de service CLM - la définition de la stratégie de migration vers le nouveau CLM - les recommandations de sécurité et de gouvernance pour le RUN - la rédaction de la note de cadrage CLM. Selon les besoins du projet, vous pourrez également contribuer aux spécifications techniques de remplacement. 4. Éventuellement valider la cible par un PoC Un PoC ou prototype d'intégration pourra compléter la mission. Vous pourrez alors intervenir sur sa réalisation et formaliser les résultats à travers un rapport de PoC ainsi qu'un guide d'installation et de configuration.
Contexte de la mission Dans le cadre d'un projet de carve-out, la Direction des Achats souhaite s'appuyer sur un consultant expert afin d'accompagner l'analyse, la séparation et la sécurisation d'un portefeuille de contrats IT et achats indirects. L'enjeu principal de la mission porte sur la gestion des impacts contractuels liés à la séparation d'activités, notamment l'identification des contrats concernés, leur transférabilité, leur éventuelle duplication avec de nouveaux volumes, leur renégociation, ainsi que la gestion de nouveaux appels d'offres (AO). La mission est centrée sur le périmètre IT, mais le consultant pourra également être sollicité, selon les besoins du projet, sur d'autres catégories d'achats, notamment les achats indirects. Le consultant interviendra en étroite collaboration avec les équipes Achats, Juridique, Finance, DSI, métier et les conseils externes impliqués dans l'opération. La cartographie des contrats impactés et le recensement associé sont établis par le PMO / les cabinets de conseil du projet ; le consultant s'appuie sur ces travaux pour conduire ses analyses. Objectifs et livrables Le consultant sera chargé de : • Exploiter la cartographie des contrats IT pour identifier les risques contractuels, opérationnels et financiers. • Définir les scénarios de séparation pour chaque contrat, en accord avec la DSI et la DHA • Préparer et piloter les négociations avec les fournisseurs, qu'il s'agisse du transfert d'un contrat existant, de la mise en place d'un nouveau contrat, ou du lancement d'un appel d'offres. • Organiser le transfert, la duplication ou la renégociation des contrats. • Lancer des appels d'offres (AO) pour d'éventuels nouveaux besoins non couverts par transfert ou renégociation. • Accompagner les instances de gouvernance du projet sur les sujets Achats. • Intervenir, en tant que de besoin et à la demande de la Direction des Achats, sur d'autres catégories d'achats que l'IT, notamment les achats indirects. L'objectif principal de la mission est la séparation effective d'un portefeuille de contrats IT complexes — et, ponctuellement, de certains contrats d'achats indirects — dans le respect des contraintes opérationnelles, juridiques et financières. Livrables attendus : • Registre des fournisseurs concernés. • Analyse des clauses critiques. • Matrice des risques. • Plan de séparation contractuelle. • Stratégie par fournisseur. • Dossiers d'appels d'offres (cahier des charges, grille d'évaluation) lorsque la voie de l'AO est retenue. • Planning détaillé de mise en oeuvre a respecter • Tableau de suivi des négociations. • Dossiers de décision pour les instances de gouvernance. • Reporting hebdo d'avancement.
Contexte Mission au sein d'une équipe Solutions Digitales d'un grand compte du secteur assurance, rattachée à la Direction des Systèmes d'Information et du Numérique. L'équipe, organisée en feature teams (scrums, développeurs, techleads), intervient au service des directions métier IARD, vie, protection juridique, sinistres et assistance. L'objectif est de contribuer à la stratégie omnicanale de l'entreprise en prenant en charge les développements front et back des parcours du site web grand public (parcours d'avant-vente et de vente). Rôle et responsabilités principales Concevoir et développer des parcours Web front to back en Java / Angular Concevoir et implémenter des interfaces utilisateurs interactives et réactives en Angular Réaliser les tests unitaires et d'intégration, et assurer la compatibilité multi-navigateurs et multi-appareils Développer et maintenir des API robustes et évolutives en Java, avec intégration sécurisée des bases de données Participer à l'architecture et à la conception des systèmes pour en garantir la fiabilité, la robustesse et l'évolutivité Collaborer avec les Product Owners et Proxy Product Owners pour garantir une expérience utilisateur optimale Participer aux cérémonies agiles et contribuer aux revues de code Conseiller les PO/PPO et proposer des axes d'innovation web Livrables attendus Interfaces utilisateurs Angular développées, testées (tests unitaires et d'intégration) API Java robustes, évolutives et documentées Spécifications techniques : Technical Stories, diagrammes de séquence, documentation des API Documentation technique des développements réalisés
Contexte de la mission : Dans le cadre du renforcement de l'équipe support d'un grand groupe opérant sur SAP S/4HANA, nous recherchons un consultant SAP FICO confirmé ou senior pour intervenir sur une mission longue durée. Vous intégrerez une équipe dynamique en charge de la maintenance évolutive et corrective des modules Finance et Controlling. Vos principales responsabilités : Prise en charge des tickets de support niveau 2 et 3 (analyse, résolution, communication avec les utilisateurs) Contribution aux évolutions du système : spécifications fonctionnelles, paramétrage, tests Interaction régulière avec les équipes métiers et techniques Participation aux ateliers avec les utilisateurs clés Veille au respect des bonnes pratiques SAP S/4HANA Rédaction de documentation fonctionnelle
Gouvernance, gestion des risques et conformité (GRC)
+3
Groupe Aptenia
Principales responsabilitésDéfinir et mettre en œuvre la politique de sécurité des SI. Identifier et piloter les risques cybersécurité. Superviser les dispositifs de sécurité : accès, réseau, postes, cloud, etc. Piloter la gestion des incidents de sécurité. Réaliser et suivre les audits et contrôles de sécurité. Assurer la conformité aux exigences réglementaires et normatives. Sensibiliser et former les collaborateurs aux bonnes pratiques de sécurité. Piloter les prestataires et projets liés à la cybersécurité. Produire des indicateurs et reportings à destination de la Direction.
Architecte / Expert Dynatrace pour une mission sur Orleans / Blois avec un démarrage asap. Contexte de la mission Dans le cadre du renforcement d'une démarche stratégique d'Observabilité IT et SRE, l'équipe en charge de l'Observabilité recherche un expert Dynatrace & SRE afin d'accompagner la mise en œuvre, l'industrialisation et l'évolution des pratiques d'observabilité. L'intervention couvrira les environnements Production et Hors Production, avec un fort enjeu autour de l'analyse de bout en bout, du suivi de la performance, de la fiabilité des services et de la mise en œuvre des pratiques SRE. Description de la mission Le consultant interviendra notamment sur les activités suivantes : Réaliser des analyses et formuler des préconisations en Production et Hors Production à l'aide de Dynatrace, sur les flux TP et batch. Assurer le suivi et l'analyse de la production via Dynatrace. Intervenir en tant que référent technique et Lead lors de situations de type Task Force. Concevoir et animer des workshops et sessions de formation autour de Dynatrace. Accompagner la montée en compétence des équipes sur Dynatrace Managed, Grail et leur infrastructure. Contribuer aux projets de migration de Dynatrace Managed vers Grail ou vers une solution d'observabilité alternative. Mettre en œuvre les principes et pratiques SRE : SLO, indicateurs de fiabilité, automatisation, etc. Concevoir des tableaux de bord métier et IT de bout en bout. Assurer un support technique de niveau N2/N3 sur Dynatrace. Contribuer à l'analyse de l'expérience utilisateur (UX) et à l'identification des axes d'amélioration. Livrables attendus Rapports d'analyse à la demande sur les environnements Production et Hors Production. Tableaux de bord métier et IT dans Dynatrace. Définition et mise en œuvre de SLO sur les KPI métier et IT. Comptes rendus de réunions et d'ateliers. Supports de formation et de workshops. Suivi de l'activité et des actions dans Jira. Documentation technique et fonctionnelle interne. Compétences requises Le consultant devra disposer d'une solide expertise en observabilité, Dynatrace et SRE, notamment : Expertise dans l'analyse de bout en bout avec Dynatrace Managed et Grail. Maîtrise de Dynatrace Managed et Grail ; une certification Dynatrace est attendue. Maîtrise des concepts et pratiques SRE. Bonne connaissance de l'architecture Dynatrace Managed / Grail. Maîtrise des trois piliers de l'observabilité : Logs, Traces et Métriques. Solides connaissances des architectures N-tiers et des environnements Cloud. Connaissance des environnements AWS, Azure, VMware, Kubernetes et Docker. Maîtrise des environnements Windows / Linux / Citrix. Bonne connaissance des réseaux d'entreprise. Maîtrise des outils collaboratifs Microsoft 365 et Teams. Bonne maîtrise des outils et usages de l'IA appliquée aux activités IT. Capacité à analyser les performances et l'expérience utilisateur (UX). Une connaissance de Datadog, Splunk, ELK et Zabbix serait appréciée. Une connaissance des architectures MCP serait un plus. Compétences clés Obligatoires Dynatrace Managed Analyse de bout en bout avec Dynatrace SRE Microsoft Teams Importantes Dynatrace Grail Architecture Dynatrace Managed / Grail Datadog / Splunk / ELK / Zabbix Architecture des réseaux d'entreprise Architectures Cloud : AWS, Azure Virtualisation : VMware Conteneurisation et orchestration : Kubernetes, Docker, TKGS, EKS Développement Architecture MCP Utilisation de l'IA Analyse UX
Le contexte Nous recherchons un testeur fonctionnel expérimenté pour un grand compte du secteur assurance, sur une application de concentration de données intégrée à un SI complexe et fortement interconnecté. L'objectif de la mission : structurer et industrialiser la recette fonctionnelle et de non-régression. Vous ne reprenez pas un dispositif clé en main — vous êtes attendu pour poser un regard critique sur l'existant (outils actuellement sous Excel, Power Query et SQL) et décider de ce qui doit être conservé, rationalisé ou refondu. Vos missions Définir la stratégie de recette et la trajectoire d'industrialisation Analyser les besoins et règles de gestion, rédiger les plans de test, cas de test et jeux de données Exécuter les campagnes de recette et de non-régression Contrôler la cohérence des données, flux entrants/sortants, fichiers structurés, batchs, requêtes BDD et API Structurer le patrimoine de tests dans Xray for Jira Cloud (cas, préconditions, plans, campagnes, preuves) Suivre les anomalies dans Jira et mener les investigations avec les équipes techniques et métier Automatiser les contrôles pertinents : scripts lisibles, versionnés sous Git, documentés, intégrés en CI/CD Produire le reporting qualité (avancement, taux de réussite, anomalies, couverture, risques) Assurer le transfert de compétences vers les équipes internes
Vous rejoignez la section réseaux et sécurité d'un grand compte opérant dans un environnement sensible, sur les datacenters nationaux. Le poste est un poste d'expert : le client ne cherche pas des administrateurs réseau, mais des référents techniques capables de tenir le N2/N3 et de dialoguer d'égal à égal avec les constructeurs. Deux postes sont à pourvoir. VOS MISSIONS • Assurer le maintien en conditions opérationnelles et de sécurité des équipements et systèmes de la section • Assurer le support technique N2/N3 et escalader vers le support constructeur quand c'est nécessaire • Tenir l'interface technique avec les fournisseurs • Déployer les nouveaux projets réseaux et sécurité dans les datacenters nationaux • Installer et qualifier les nouvelles versions logicielles et matérielles • Gérer le parc de licences et les numéros de série des matériels, en coordination avec les architectes • Coordonner et piloter les interventions techniques planifiées, en heures ouvrées comme en heures non ouvrées • Contribuer aux outils d'automatisation et à la définition des règles d'interconnexion entre domaines du SI • Exploiter les outils de gestion des performances, optimiser les infrastructures et tenir les tableaux de bord • Industrialiser les processus et en assurer la documentation • Traiter les alertes SSI et mettre en œuvre les remédiations sur les équipements réseaux et sécurité • Assurer une veille technologique et être force de proposition Poste basé à Lognes (77). Astreintes opérationnelles en heures non ouvrées. La prestation démarre en présentiel ; après trois mois, jusqu'à deux jours de télétravail par semaine selon le niveau d'autonomie. Une habilitation au secret est nécessaire et sera réalisée dans le cadre de la mission.
L'équipe Compliance des Exchanges recherche un profil expérimenté avec une expérience en conformité afin de soutenir les activités de conformité réglementaire, les initiatives de supervision et les projets de transformation des processus sur l'ensemble des marchés réglementés et des plateformes de négociation du client. Ce que nous recherchons : Solide connaissance de MiFID II / MiFIR, MAR et des réglementations européennes relatives aux marchés financiers. Bonne compréhension des opérations des Exchanges et des MTF, des plateformes de négociation et de la structure des marchés, avec une expérience potentielle des rulebooks des exchanges. Expérience pratique dans la réalisation de revues de conformité, d'audits et de tests de contrôles. Les activités couvriront : L'onboarding des membres, la due diligence et le suivi continu de la conformité, Les contrôles liés aux abus de marché et les STORs. Capacité à réaliser des analyses des écarts réglementaires, des cartographies des pistes d'audit et des revues de conception des contrôles. Une expérience en optimisation des processus, automatisation et initiatives de transformation basées sur l'IA serait un plus.
Pour l'un de nos clients évoluant dans un environnement technique particulièrement exigeant, je recherche un Expert Infrastructure Linux / HPC. (pas un profil DevOps Cloud classique ) Nous cherchons avant tout un expert Linux qui aime comprendre ce qui se passe au niveau : infrastructure physique, performance, provisioning, stockage, clusters de calcul… tout en automatisant au maximum son environnement. 🔎 La stack technique attendue : Linux RHEL / Rocky / Debian Bare Metal, hardware, firmware, BIOS/BMC PXE / TFTP / DHCP / DNS / LDAP Ansible / Puppet Bash / Python HPC / Slurm Stockage NFS / SAN / NAS / Fibre Channel / iSCSI VMware vSphere Packaging RPM / DEB Docker côté système : namespaces, cgroups… Anglais courant Une expérience en HPC, calcul scientifique, finance de marché ou grands clusters Linux sera particulièrement appréciée. Profil attendu :
Nous recherchons pour notre client un expert stockage et sauvegarde (H/F). Vos missions · Administrer et optimiser les solutions de stockage et sauvegarde · Intégrer les solutions Cloud · Traiter les demandes de services et incidents · Garantir la résilience, la disponibilité et la sécurité des données · Garantir que les systèmes sont aux derniers niveaux des versions supportées et sécurisées · Automatiser les gestes récurrents dès que c'est possible · Contribuer à la définition des architectures · Faire les recommandations sur les optimisations de performances, de clustering et l'implémentation de nouvelles fonctionnalités · Faire évoluer les normes et standards, les bonnes pratiques et les communiquer · Collaborer avec les équipes infrastructures et applicatives · Être force de proposition · Assurer une veille technologique Une semaine d'astreinte par mois.
Dans le cadre de l'évolution et de la sécurisation d'un environnement Digital Workplace, nous recherchons un Expert Linux spécialisé Raspberry Pi et Rudder pour accompagner l'administration et l'industrialisation d'une flotte importante de Raspberry Pi. La mission s'inscrit dans un contexte de MCO/MCS, de sécurisation des équipements et d'industrialisation des déploiements, avec un fort enjeu autour de la gestion des configurations et des correctifs de sécurité. Vous interviendrez notamment sur : La création et l'administration des règles Rudder pour le déploiement des configurations et correctifs de sécurité ; Le déploiement et la gestion de l'agent Rudder sur les Raspberry Pi ; La définition et la supervision des rings de déploiement des correctifs ; La gestion et la mise à jour des repositories locaux en collaboration avec les équipes Linux ; Le maintien en condition opérationnelle et de sécurité de la flotte ; Le pilotage des mises à jour applicatives avec les équipes métiers ; Le traitement des incidents Linux/Raspberry Pi ; Le suivi de la conformité et la remédiation des équipements non conformes ou non joignables ; La documentation des configurations et procédures ; La proposition d'améliorations et d'évolutions permettant de fiabiliser et industrialiser la gestion de la flotte.
Les questions fréquentes à propos de l’activité d’un Expert·e protection des données (RGPD, DPO)
Quel est le rôle d'un Expert·e protection des données (RGPD, DPO)
L’Expert·e Protection des Données, souvent désigné·e comme DPO (Data Protection Officer), garantit la conformité d’une organisation avec les réglementations en matière de protection des données personnelles, comme le RGPD. Son rôle inclut l’accompagnement juridique et technique, la sensibilisation des équipes, et la gestion des risques liés aux données.
Quels sont les tarifs d'un Expert·e protection des données (RGPD, DPO)
Le tarif varie selon l’expérience, la taille de l’organisation et la complexité des missions. En entreprise, les salaires annuels se situent généralement entre 50 000 et 90 000 euros. En freelance ou en consulting, les tarifs journaliers oscillent entre 600 et 1 200 euros en fonction des besoins spécifiques.
Quelle est la définition d'un Expert·e protection des données (RGPD, DPO)
Un.e Expert·e Protection des Données est un.e professionnel·le chargé·e de veiller à ce que l’utilisation des données personnelles dans une organisation respecte les normes légales, notamment celles du RGPD. Il ou elle joue un rôle clé dans la mise en place de politiques de protection des données et la gestion des éventuels incidents de sécurité.
Quel type de mission peut gérer un Expert·e protection des données (RGPD, DPO)
Les missions incluent la réalisation d’audits de conformité, l’élaboration de politiques et procédures de gestion des données, la sensibilisation et la formation des collaborateurs, la gestion des demandes liées aux droits des individus (droit à l’oubli, portabilité, etc.), et la réponse aux incidents de sécurité tels que les violations de données. Il ou elle peut également être impliqué·e dans la négociation de contrats avec des sous-traitants pour garantir leur conformité.
Quelles sont les compétences principales d'un Expert·e protection des données (RGPD, DPO)
Les compétences clés incluent une excellente connaissance des réglementations en vigueur (RGPD, ePrivacy), des compétences juridiques, une expertise en gestion des risques, et une maîtrise des outils techniques liés à la sécurité des données. Une capacité à vulgariser des concepts complexes et à collaborer avec différents départements est également essentielle.
Quel est le profil idéal pour un Expert·e protection des données (RGPD, DPO)
Le profil idéal allie des compétences juridiques et techniques avec une expérience en gestion des données ou en cybersécurité. Il ou elle doit être rigoureux·se, diplomate, et capable de gérer des problématiques transversales. Une formation en droit, informatique ou gestion des risques, complétée par des certifications comme le CIPP/E ou DPO certifié CNIL, est souvent recherchée. La capacité à travailler sous pression et à anticiper les évolutions réglementaires est également un atout clé.