Requirements: French
Company: STHREE SAS pour HUXLEY
Region: Niort , Nouvelle-Aquitaine
Le poste est bas NIORT Mission en CDD ou freelance En lien avec le relai informatique et libert du groupe et le responsable de la direction reglementation et maitrise des risques du groupe ainsi que les parties prenantes aux traitements (responsables de traitement et leur reprsentants, chargs de mises en oeuvre des traitements, directions et services impliqus) Realisation des AIPD : - Realisation des AIPD selon les trames des questionnaires intgrs DASTRA et utiliss par le groupe et ses filiales - Identification et description des traitements, dcrire en dtail les traitements de donnes personnelles incluant les finalits, les finalits, les catgories de donnes traites, les personnes concernes et les flux des de donns. - Evaluation de la necessit et de la proportionnalit, analyser la lgitimit des traitements au regard des principes RGPD, tels que la minimisation des donnes et la limitation des finalits. - Analyse des risques : identifier et valuer les risques potentiels pour les droits et liberts des personnes concernes, en tenant compte des menaces et des vulnrabilits.-Mesures de protection : Proposer des mesures techniques et organisationnelles pour attnuer les risques identifis, telles que la pseudonymisation, le chiffrement, et les politiques de gestion des accs.Validation des AIPD :* Revue de conformit : Vrifier que l''AIPD rpond aux exigences du RGPD et aux recommandations de la CNIL.* Validation interne : Obtenir l''avis du Dlgu la Protection des Donnes (DPO), les ventuelles remarques du Relai Informatique et Libert (RIL) et la validation du responsable de traitement.* Documentation et traabilit : Assurer une documentation complte du processus de validation et des dcisions prises.Publication des AIPD:* Intgration dans DASTRA : Saisir et publier l''AIPD dans l''outil DASTRA, en veillant la cohrence et la compltude des informations.* Communication des rsultats : Informer les parties prenantes concernes des rsultats de l''AIPD et des mesures mises en place pour garantir la protection des donnes.* Suivi et mise jour: Mettre en place un processus de suivi pour rvaluer et mettre jour l''AIPD en fonction des volutions des traitements et des risques.Comptences techniques attenduesConaissance approfondie du RGPD- Maitrise des principes et exigences du rglement gnral sur la protection des donnes - Capacit interprter et appliquer les recommandation de la CNIL Expertise en analyse d''impact- Experience dans la ralisation D''AIPD, incluant la description des traitements, l''valuation des risques et la proposition de mesures de protection - Comptence en valuation de la necessit et de la proportionnalit des traitements Scurit des donns : - Conaissance des techniques de scurisation des donns (pseudonymisation, chiffrement, gestion des accs) - Capacit identifier et valuer les risques lis la confidentialit, l''intgrit et la disponibilit des donns Profil candidat:Conaissance approfondie du RGPD- Maitrise des principes et exigences du rglement gnral sur la protection des donnes - Capacit interprter et appliquer les recommandation de la CNIL Expertise en analyse d''impact- Experience dans la ralisation D''AIPD, incluant la description des traitements, l''valuation des risques et la proposition de mesures de protection - Comptence en valuation de la necessit et de la proportionnalit des traitements Scurit des donns : - Conaissance des techniques de scurisation des donns (pseudonymisation, chiffrement, gestion des accs) - Capacit identifier et valuer les risques lis la confidentialit, l''intgrit et la disponibilit des donns