Accompagnement pour mise en conformité RGPD

Objectif Assurer la poursuite de la mise en conformité d'une organisation avec le Règlement général sur la protection des données (RGPD) sous la responsabilité du DPD interne.

Activités principales

• Pilotage transversal et conseil à la direction générale et aux directions opérationnelles sur la conformité des traitements de données personnelles.
• Poursuite et mise à jour de la cartographie des traitements et du registre des activités de traitement, intégration et gestion via l'outil Data Legal Drive / EQS.
• Analyse juridique, organisationnelle et informatique pour tout traitement nouveau ou existant nécessitant examen.
• Rédaction et mise à disposition de mentions d'information, kits de conformité, chartes, procédures et règles internes.
• Rédaction et mise à jour des analyses d'impact relative à la protection des données (PIA).
• Accompagnement des projets informatiques intégrant des données personnelles (Privacy by Design) et vérification des dispositifs techniques et organisationnels de sécurité (incluant sécurité physique et cybersécurité).
• Vérification et mise en conformité des contrats de sous-traitance et conventions partenariales.
• Gestion et suivi des droits des personnes concernées, gestion des incidents/violations de données et notifications associées.
• Sensibilisation et formation des salariés (conception pédagogique, sessions de formation/sensibilisation), avec exigences de qualité pédagogique (QUALIOPI mentionnée).
• Appui à la production du bilan annuel des actions de conformité.