Consultant RGPD – Accompagnement opérationnel au DPO

Notre client recherche un/une Consultant(e) RGPD – Accompagnement opérationnel au DPO (H/F) dans le cadre d’une mission freelance.

Dans un contexte de renforcement du dispositif de conformité RGPD, la mission vise à apporter un appui opérationnel au DPO dans le pilotage et le suivi de ses activités, ainsi que dans l’accompagnement des métiers.

- Apporter une expertise opérationnelle sur les problématiques RGPD et analyser les risques associés.

- Formuler des recommandations adaptées aux enjeux métiers et prendre en charge certains sujets confiés par le DPO.

- Accompagner les métiers dans leurs contrôles annuels et analyser les bases légales, finalités, données collectées et durées de conservation.

- Identifier les besoins d’AIPD et réaliser les analyses correspondantes.

- Participer à la revue et à l’actualisation de la cartographie des risques RGPD, notamment sur l’identification, la cotation et les dispositifs de maîtrise.

- Suivre les plans d’actions et recommandations RGPD et contribuer à la mise à jour de la documentation de référence.

- Contribuer à la préparation du rapport du DPO et des éléments de synthèse destinés aux instances de gouvernance.

- Préparer des supports de présentation, de sensibilisation et de formation sur les sujets RGPD.

Livrables :

- Rapport du DPO et éléments de synthèse associés.

- Cartographie des risques RGPD actualisée.

- Documentation de référence mise à jour.

- Supports destinés aux instances de gouvernance.

- Supports de sensibilisation et de formation.

Expérience confirmée sur des missions opérationnelles de conformité RGPD.

- Solide maîtrise du RGPD.

- Expérience de réalisation d’AIPD.

- Expérience de revue et d’actualisation d’une cartographie des risques RGPD.

- Capacité à intervenir directement auprès d’un DPO et à accompagner les métiers sur leurs problématiques de conformité.

Compétences demandées dans la mission :

- Analyse des bases légales, finalités de traitement et durées de conservation.

- Analyse et cotation des risques liés aux données personnelles.

- Dispositifs de maîtrise des risques.

- Suivi des recommandations et plans d’actions RGPD.

- Protection et sécurité des données à caractère personnel.

- Pseudonymisation, chiffrement et contrôle des accès.

- Confidentialité et gestion des données sensibles.