Pour un client situé à Bertange, nous sommes à la recherche d'un data protection officer.
Vous seriez responsable de la gestion générale de la projection des données pour l'ensemble du groupe.
Vos missions :
1. Gouvernance des Systèmes d’Information (SI)
- Définir la gouvernance SI au sein du groupe
...
- Etablir le modèle d’évaluation et d’évolution des processus
- Sensibiliser les équipes à la nouvelle réglementation en vigueur et expliquer l’impact du RPDG vis-à-vis des métiers
- Veiller au respect des grands principes de la protection des données en coordonnant et conseillant les équipes concernées
- Assurer un suivi régulier pour auditer, contrôler et répertorier les actions menées
2. Architecture SI
- Concevoir des cartographies fonctionnelles et applicatives
- Définir et piloter le dispositif de sécurité (outils, normes, suivi des incidents, audits, etc.)
- Analyser les acteurs et les outils (matériels ou logiciels) du marché
- Evaluer les solutions en fonction du besoin et conduire les audits de performance technique SI
3. Supervision SI
- Superviser et administrer les infrastructures informatiques du groupe ainsi que le patrimoine applicatif
- Instaurer des moyens et actions en conformité avec la réglementation
- Communiquer et former le personnel pour sensibiliser les collaborateurs aux questions de sécurité de l’information
4. Gestion des risques
- Identifier les risques et définir la politique de sécurité de l’information par le biais d’audits, d’un plan de prévention, d’un plan de continuité d’activité, de choix technologiques, d’une charte sécurité, etc.
- Définir le plan de traitement des risques et les mesures de sécurité appropriées
- Identifier les risques techniques et fonctionnels et estimer leur criticité
- Piloter les risque projets en veillant à la qualité, au budget, aux contrats et aux plannings
- Identifier les risques légaux pour le groupe et mettre en place des solutions juridiques de prévention
- Réaliser une analyse de risques et d’impacts de mise en production en utilisant des normes standards
- Assurer le niveau de couverture des risques du groupe, d’un projet via les assurances, des plans d’actions, etc.
5. Gestion du groupe et des contrôles
- Gérer le groupe en arbitrant entre plusieurs orientations stratégiques, tactiques et opérationnelles
- Analyser et comprendre l’origine d’un dysfonctionnement, d’un incident ou d’un accident
6. Résolution de problèmes complexes
- Analyser une situation problématique dans un environnement complexe
- Elaborer et déployer une méthodologie de résolution
- Elaborer des préconisations et proposer des solutions et scénario d’amélioration
7. Transmission de connaissances
- Assurer la formation des équipes et transmettre les connaissances requises dans le groupe
- Synthétiser une méthodologie ou des connaissances à capitaliser et à transmettre
- Initier les équipes aux Bests Practices par différents moyens
8. Veille technologique
- Connaître à la perfection les réglementations en vigueur
- Assurer une veille technologique permanente et analyser les documents techniques
Le profil recherché possède :
- Solides connaissances en droit du numérique
- Grandes connaissances informatiques
- Connaître les outils utilisés par les équipes informatiques
- Solide bagage juridique
La personne sélectionnée saura faire preuve :
- Sens de la communication, orale et écrite confirmé
- Esprit d’entreprise, d’analyse et de synthèse aigu
- Créativité et sens de l’innovation
- Adaptabilité et flexibilité
- Rigueur et organisation
- Gestion de projet et de performance
- Autonomie
Vous êtes :
- Titulaire d’une formation d’un diplôme de niveau BAC +5 dans le domaine de la sécurité informatique
- Titulaire d’une formation juridique est considéré comme un atout
- Première expérience significative sur une fonction similaire
- Bonne connaissance des enjeux et des principes du RGPD
- Permis B
- Maîtrise du français et de l’anglais