Deleguee / delegue a la protection des donnees groupe

Mission

Conformément à notre engagement en faveur de l’égalité et dela Diversité, cette offre s’adresse à toutes les personnes, sans distinction de genre, d’origine, de handicap ou de tout autre élément pouvant être à caractère discriminant.

L’usage du masculin dans cette offre a pour seul objectif de simplifier la lecture.

BATIGERE, créé en 1985, est un acteur majeur du logement social en France, avec 1 800 collaborateurs et plus de 100 000 logements. Notre mission : bâtir une cité durable centrée sur le bien-être de ses habitants. Nous plaçons l'inclusion professionnelle, la mixité sociale et la qualité de vie au travail au cœur de nos actions, des engagements reconnus depuis 2011 par les labels « Égalité professionnelle » et « Diversité ».

Rejoignez BATIGERE pour vivre et promouvoir nos valeurs de solidarité et d'humanité au quotidien !

Rattaché à la Directrice du Management des risques Groupe, vous serez :

1. le DPO de BATIGERE GIE, structure qui porte les outils SI métiers pour les structures de Logement Locatif Social et de Logement Accompagné
2. Après un audit de 6 mois, le DPO mutualisé des structures BATIGERE HABITAT, BATIGERE HABITATS SOLIDAIRES, BATIGERE RHÔNE ALPES et SEDES

En complément, vous animez la communauté des DPOs du Groupe, en associant les DPOs du pôle activités immobilières et le référent DPO des activités associatives.

Vous êtes en contact direct avec les équipes des sociétés pour lesquelles la fonction est mutualisée afin de pouvoir mener les actions nécessaires, et être l’interlocuteur des responsables de traitement.

- Diagnostic et structuration du dispositif de protection des données

3. Réaliser un état des lieux de la maturité en matière de protection des données personnelles au sein de BATIGERE GIE, des entités de logement locatif social et de logement accompagné du Groupe, ainsi que des autres structures, en s’appuyant sur les acteurs en place et, si nécessaire, sur des appuis externes, afin de définir une stratégie réaliste et adaptée à la diversité des structures
4. Proposer et implémenter un modèle organisationnel efficient qui s'appuie sur les relais pertinents et adaptés au sein de chaque structure et y mettre en œuvre un modèle de gouvernance des données personnelles adaptée aux spécificités de chacune
5. Contribuer au choix d’un outil permettant la tenue d’un registre de traitement dans le respect du code des marchés publics.

- Pilotage et mise en œuvre opérationnelle de la conformité RGPD du groupe

6. Définir et piloter, en lien avec sa hiérarchie, la stratégie de conformité en matière de protection des données personnelles pour l’ensemble du groupe et s’assurer de la bonne application des politiques groupe dans chaque structure
7. Maintenir et faire évoluer les politiques internes en matière de protection des données (charte, procédures, registres...)
8. Assurer la tenue des registres des traitements et les analyses d’impacts relatives à la protection des données (AIPD), le cas échéant, pour BATIGERE GIE et les entités de logement locatif social et de logement accompagné, en coordination avec les référents identifiés lors de la mission initiale
9. Assurer la sensibilisation RGPD chez BATIGERE GIE et au sein des structures sans DPO du groupe
10. Animer le réseau des DPOs : veille règlementaire, réunions régulières, formations, partage des bonnes pratiques.

Conseil, accompagnement et formation

11. Conseiller les équipes métiers et la direction sur les enjeux liés à la protection des données
12. Piloter et/ou accompagner les projets impliquant des traitements de données personnelles
13. Concevoir et déployer des actions de formation et de sensibilisation à destination des collaborateurs de BATIGERE GIE et au sein des structures sans DPO du groupe.

Contrôle, audit et amélioration continue

14. Élaborer les plans d’actions nécessaires et en assurer le suivi en cas de non-conformités
15. Mettre en place des contrôles réguliers et contribuer aux audits internes pour vérifier la conformité des pratiques
16. Contribuer à l’amélioration continue du dispositif de protection des données
17. Établir chaque année le rapport du DPO pour chaque responsable de traitement et un rapport au niveau Groupe en faisant le bilan annuel d’activité N-1 et en indiquant les perspectives année N
18. Assurer le reporting régulier à la Direction Générale Groupe sur les risques, les progrès et les alertes
19. Élaborer une vision stratégique pluriannuelle de la gouvernance des données en collaboration avec les équipes métiers et la Direction des Systèmes d’Information dans une démarche d’amélioration continue et d’alignement avec les enjeux stratégiques métiers.

Relations avec les autorités de contrôle

20. Assurer le rôle d’interface entre BATIGERE GIE, les structures de des activités de logement locatif social et de logement accompagné, et la CNIL (ou autre autorité compétente)
21. Gérer les demandes d’exercice des droits des personnes concernées (accès, rectification, effacement…)
22. Gérer les notifications de violations de données à caractère personnel.

Profil

Vous êtes titulaire d'un Bac +5 en droit, protection des données, cybersécurité ou équivalent.

Vous avez une expérience de 5 ans minimum sur des fonctions similaires.

Savoirs & Savoir-Faire

23. Maîtrise du RGPD et des lois nationales et européennes associées, et mise en œuvre d’une veille règlementaire et jurisprudentielle
24. Maîtrise des processus liés aux systèmes d’information (sécurité des données, architecture des SI…)
25. Gouvernance Groupe : définition du cadre, animation d’une filière « RGPD » et coordination/animation des entités/fonctions
26. Pilotage de la conformité : élaborer des registres de traitements, analyses d’impact, procédures internes
27. Analyses de risques : appréciation de la nécessité/proportionnalité, mesures de réduction des risques, arbitrages documentés
28. Contribuer à des audits de conformité dans le cadre de l’équipe Management des Risques
29. Rédaction des bilans annuels et de notes juridiques/chartes

Savoir-Être

30. Leadership
31. Rigueur et sens de la confidentialité
32. Organisation et Autonomie
33. Pédagogie
34. Diplomatie, Force de proposition, Capacité à convaincre
35. Pragmatisme
36. Communication (orale et écrite)
37. Intégrité, Éthique et Indépendance

Pour rejoindre nos équipes, le processus de recrutement se déroulera en 5 étapes :

38. Un entretien téléphonique,
39. L’envoi d’un test de personnalité avec restitution systématique lors de l’entretien RH
40. Un entretien avec la directrice
41. Un ou deux entretiens avec un directeur opérationnel et la Direction Générale