Correspondant(e) à la protection des données personnelles (DPD) H/F

- Être le point de contact du Délégué Ministériel à la Protection des Données (DPMD) et lui remonter les problématiques rencontrées avec les propositions d’actions associées ;

- Identifier les traitements de données à caractère personnel mis en œuvre sur son périmètre et les inscrire au registre de l’entité devant être tenus à jour ;

- Organiser les processus internes (minimisation, sécurisation et confidentialité de la collecte de données...) ;

- Engager et réaliser des analyses d’impact nécessaires pour les différents systèmes d’information réalisés par l’ANSC ;

- Participer à l’étude de nouveaux traitements initiés dans l’agence, selon un formalisme transmis par le DMPD ;

- Définir une procédure type et piloter la gestion des demandes d’exercice des droits ;

- Définir une procédure spécifique de notification dans les 72 heures à la CNIL et de communication aux personnes concernées en cas de violation de données personnelles et piloter le traitement de ces incidents ;

- Animer la communauté ANSC et des services d’incendie et de secours autour de la donnée et de ses enjeux de protection ;

- Documenter la conformité au règlement en constituant et regroupant la documentation nécessaire ;

- Rédiger un bilan annuel reprenant les différentes actions menées sur l’année.

2) Participer avec les équipes techniques et fonctionnelles à l’exploitation et la sécurisation de la donnée :

- Echanger et conseiller sur les moyens de traitement des données et participer à leur sécurisation ;

- Assister le RSSI sur la sécurité et les enjeux de protection de l’information au sein des systèmes d’informations.

3) En plus de ces deux missions principales, le/la correspondant(e) à la protection des données devra:

- Participer à la stratégie et la gouvernance des données de l’agence ;

- Piloter la cartographie des données produites et manipulées par l’agence, en veillant à analyser la réglementation applicable en fonction de la typologie des données (ex : données sensibles, données pénales, données à diffusion restreinte) ;

- Effectuer une veille technologique active et ciblée dans les domaines de la conformité des données (RGPD) ;

- Accompagner les services d’incendie et de secours dans la déclinaison de la conformité des données lors du déploiement des systèmes au sein de leur établissement (contact avec les DPO locaux) ;

- Assurer la représentation de l'agence à certaines réunions et instances traitant de SSI et de RGPD.