Lille / Paris / Nice

Mon DPO externe

Nous recrutons !

Créé en 2018 par Florent Gastaud, ex-DPO du groupe OVH, Mon DPO externe accompagne des entités françaises et internationales dans la mise en conformité de leurs traitements de données à caractère personnel. L’accompagnement délivré par Mon DPO externe se veut pragmatique et pédagogique, tout en étant fondé sur une expertise juridique et technique de haut niveau.

Le cabinet accompagne ses clients au travers de 4 axes majeurs :

  • la réalisation d’audits de conformité ;
  • l’externalisation de la fonction de Data Protection Officer ;
  • la formation aux réglementations sur la protection des données ;
  • la réalisation de missions en détachement auprès de grands groupes.

En pleine croissance, Mon DPO externe cherche à agrandir ses équipes sur Paris.

Description du poste

DPO externe

Vous rejoignez le cabinet Mon DPO externe en qualité de Data Protection Officer (DPO) externe. Vous conseillez et réalisez des missions d’accompagnement à la conformité aux réglementations sur la protection des données personnelles auprès des clients du cabinet. Vous êtes amené à être désigné DPO externe pour certains de nos clients ; des structures françaises et internationales de secteurs d’activités variés.

Vos missions sont diversifiées, à l’instar de celles d’un DPO internalisé, mais toujours centrées autours des enjeux de vie privée et de protection des données personnelles. 

Rejoindre Mon DPO externe, c’est choisir d’intégrer une jeune LegalTech, en plein développement et aux ambitions de croissance. Vous aurez la possibilité d’être force de proposition et de participer activement au développement de notre structure.

Dans le cadre de vos activités de DPO externe, vous êtes amené à :

  • réaliser des audits de conformité sur place et/ou sur pièce, sur la base d’une méthodologie définie ;
  • définir des programmes de conformité basés sur des critères de risques, et en assurer le suivi ;
  • dispenser des formations RGPD auprès de Data Protection Officer et/ou de salariés dans le domaine de la protection des données personnelles ;
  • rédiger des notes juridiques, des articles, des livrables en lien avec la protection des données personnelles ;
  • négocier des clauses contractuelles dédiées à la protection des données personnelles ;
  • réaliser l’ensemble des missions réglementaires incombant au Data Protection Officer, en vertu de l’article 39 du RGPD et plus globalement accompagner les clients Mon DPO externe dans leur démarche de mise en conformité (animation de Comités dédiés à la protection des données, étude de nouveaux projets en mode “privacy by design”, réalisation de PIA, réponse aux questions des opérationnels, etc.) ;
  • assurer une veille réglementaire et jurisprudentielle ;
  • accompagner la croissance et le développement du cabinet (planification et préparation de petits déjeuners thématiques, alimentation d’une newsletter, réponse à des appels d’offre, etc.).

Dans le cadre de ses missions, le DPO externe est amené à se déplacer chez différents clients du cabinet, principalement situés en région parisienne. Des déplacements ponctuels en France et en Europe sont également à prévoir.

Poste situé sur Paris

Rémunération selon profil et expérience

Poste à pourvoir en statut CDI ou freelance

Le profil recherché

Vous disposez d’une formation juridique et justifiez d’une expérience dans le domaine de la protection des données personnelles d’au moins 2 années (juriste data, avocat, DPO, consultant, …). Vous êtes passionné par les enjeux de vie privée et de protection des données personnelles, tout en étant en mesure d’opérer un juste équilibre entre les droits et libertés des individus et les intérêts business des entités accompagnées.

Le corpus juridique encadrant le traitement de données personnelles n’a plus -ou presque- de secret pour vous (RGPD, loi n°78-17 du 6 janvier 1978 modifiée et ses décrets d’application, Directive 2002/58/EC, Guidelines de l’EDPB, décisions majeures des autorités de contrôle, etc.). Vous faites preuve d’une grande rigueur dans la prise de connaissance et l’interprétation des textes juridiques, tout en étant en mesure de proposer des solutions de mise en conformité rationnelles et pragmatiques aux clients du cabinet. 

Votre attrait pour le sujet de la protection des données vous pousse à régulièrement actualiser vos connaissances en la matière et à vous intéresser aux aspects techniques encadrant les traitements de données.

Vous êtes un professionnel du droit, ayant une réelle compréhension technique

Le monde des nouvelles technologies et de l’informatique n’est pas un monde barbare pour vous. Vous maîtrisez les notions clés de l’informatique ainsi que les concepts basiques de sécurité des systèmes d’information (SSI). Idéalement, vous disposez d’une formation et/ou d’une certification (de type ISO 27001 Lead Implementer par exemple) vous permettant de justifier vos connaissances et compétences dans ce domaine. 

Parler d’IaaS, de PaaS et de SaaS entre deux réunions ne doit pas vous ennuyer. Vous êtes en mesure de comprendre comment un projet informatique est structuré, en ayant une connaissance élémentaire du fonctionnement des systèmes d’informations (savoir ce qu’est un FTP, une base de données, une API, etc.). Idéalement, vous disposez d’une formation, d’une certification ou de projets personnels vous permettant de justifier vos connaissances et compétences dans ce domaine. 

Vous maîtrisez parfaitement le français, l’anglais et les outils de rédaction

Savoir parfaitement s’exprimer est essentiel pour un DPO externe. Vous devez maîtriser, tant à l’écrit qu’à l’oral le français et l’anglais. Votre orthographe se doit d’être irréprochable. Vous savez faire preuve de synthèse et de pédagogie.

L’expression passe également par la retranscription des idées sur divers supports. Vous devez maîtriser les outils couramment utilisés en bureautique (Outlook, Word, Power Point, Excel, …), ainsi que les outils couramment utilisés par les professionnels de la protection des données personnelles (outil PIA de la CNIL, registre des activités de traitement, etc.). Si possible, vous disposez d’une expérience pratique dans l’usage de solutions d’accountability (One Trust, Captain DPO, Data Legal Drive, etc.). 

Vous savez rendre attractif et interactif vos écrits et supports.

Vous êtes autonome et disposez d’une capacité d’adaptation

Vous êtes une personne dynamique et investie dans votre activité professionnelle. De confiance, vous savez réaliser les missions vous incombant de manière autonome. 

Afin de pouvoir réaliser des missions d’accompagnement auprès de différents clients, dans des environnements variés, vous disposez d’une capacité d’adaptation au changement

Vous faites preuve d’initiative lorsque cela est adéquat. Vous savez impulser un projet et tout mettre en oeuvre pour le mener à son terme.

Pour postuler, c’est par ici !

Je suis ...

Je souhaite recevoir la lettre d’information Mon DPO externe consacrée à l'actualité des données personnelles. Je peux me désinscrire à tout moment.

Dans ma vie professionnelle ...

Vous vous définissez comme ...

Rémunération brute mensuelle souhaitée* :

Je joins mon Curriculum vitæ* :

Je joins ma lettre de motivation :

L’ensemble des champs comportant un astérisque sont des champs obligatoires : à défaut de fournir ces informations, il vous sera impossible d’émettre votre candidature.

Les données collectées via ce formulaire sont traitées par “Mon DPO externe” en sa qualité de responsable de traitement. Ces données peuvent être traitées pour plusieurs finalités :

  • Aux fins de gestion des opérations de recrutement de Mon DPO externe, sur la base de mesures précontractuelles qui pourraient être prises à votre égard. A cette fin, vos données personnelles seront supprimées si vous n’êtes pas retenu pour le poste ;
  • Aux fins de pouvoir vous proposer de futures opportunités professionnelles, sur la base des intérêts légitimes de Mon DPO externe. A cette fin, vos données personnelles seront supprimées 2 ans après leur collecte ;
  • Aux fins de vous émettre des actualités relatives aux activités de Mon DPO externe, sur la base de votre consentement. Ce consentement se manifeste si vous cochez la cache « Je souhaite recevoir la lettre d’information juridique Mon DPO externe ». A cette fin, vos données personnelles seront supprimées trente-six (36) mois à compter du dernier contact émanant de votre part.

Vos données ne seront pas vendues à des tierces parties. Elles seront uniquement susceptibles d’être transmises aux prestataires de Mon DPO externe (éditeurs de logiciels SaaS, hébergeur, archiveur, etc.) agissant sur ses strictes instructions. Dans ce cadre, ces données sont susceptibles de faire l’objet d’un transfert en dehors de l’Union Européenne, en vertu de la mise en place de garanties appropriées (notamment la signature de clauses contractuelles types adoptées par une autorité de contrôle ou la Commission européenne et/ou le respect d’un code de conduite) et/ou en vertu d’une décision d’adéquation de la Commission européenne vers un pays assurant un niveau de protection adéquat.

Vous disposez de la faculté d’introduire une réclamation auprès de l’autorité de contrôle compétente, de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès ainsi qu’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition pour motif légitime aux données personnelles vous concernant. Pour exercer l’un de ces droits, merci d’effectuer votre demande via notre formulaire de contact.