Consultant RGPD

Contexte

Entreprise du secteur de la protection sociale (retraite complémentaire), organisme de moyens d'un groupe de protection sociale français.
Dans le cadre du renforcement de son dispositif de conformité RGPD, le groupe souhaite apporter un appui opérationnel complémentaire au DPO dans le pilotage et le suivi de ses activités. La mission nécessite un profil expérimenté et autonome, disposant d'une solide maîtrise du RGPD et capable d'apporter rigueur, capacité d'analyse et de challenge, tout en contribuant à la production de livrables et supports de qualité.
Objectifs : renforcer le pilotage et la sécurisation du dispositif de conformité RGPD ; apporter au DPO une expertise et un regard critique sur les sujets à enjeux et les risques identifiés ; accompagner et challenger les métiers dans la mise en œuvre opérationnelle des exigences RGPD ; fiabiliser le suivi des risques, recommandations et plans d'actions ; renforcer la qualité des analyses, reportings et supports destinés au DPO, aux métiers et aux instances de gouvernance.

Missions

• Apporter au DPO une expertise et un conseil opérationnels sur les problématiques RGPD : analyser les sujets complexes, identifier les risques associés, formuler des recommandations pragmatiques adaptées aux enjeux métiers, et prendre en charge en autonomie certaines tâches confiées par le DPO
• Accompagner et challenger les métiers dans la réalisation de leurs contrôles annuels, en proposant des solutions conciliant conformité RGPD et contraintes opérationnelles
• Participer à la revue et à l'actualisation de la cartographie des risques RGPD : challenger l'identification et la cotation des risques, examiner la pertinence et l'efficacité des dispositifs de maîtrise
• Assurer l'appui au pilotage : suivre les plans d'actions et recommandations RGPD, alerter le DPO sur les sujets nécessitant une attention ou un arbitrage particulier
• Contribuer à la préparation du rapport du DPO et des éléments de synthèse destinés aux instances de gouvernance
• Analyser les bases légales, finalités, données collectées et durées de conservation
• Identifier les besoins d'AIPD et les réaliser
• Préparer des supports de présentation clairs, structurés et synthétiques pour les instances de gouvernance, en transformant les sujets RGPD complexes en messages accessibles et opérationnels
• Élaborer des supports de sensibilisation et de formation
• Contribuer à la mise à jour de la documentation de référence

Modalités

• Lieu de la mission : Paris La Défense, dans les locaux du client
• Date de démarrage souhaitée : 9 novembre 2026 (fin de mission : 31/12/2027)
• Rythme : principalement sur site, distanciel possible avec l'accord du DPO
• Période de test du consultant : 10 jours/homme
• TJM : 450

1. Profil expérimenté, avec une expertise solide du RGPD
2. Rigueur et forte capacité d'analyse
3. Autonomie et force de proposition
4. Capacité à accompagner et challenger avec pédagogie et posture de conseil
5. Excellentes capacités de synthèse et de rédaction