Juriste expérimenté en conformité et DPO adjoint H/F

Le 4 décembre

Critères de l'offre

  • Juriste (H/F)
  • Saint-Denis (93)
  • CDI
  • Secteur : Transports, Logistique, Courrier
  • Expérience requise : 3-5 ans , 6-10 ans , 11-20 ans , 20 ans d'expérience et plus
  • Domaines d'expertise : Veille juridique
  • Langues souhaitées : Anglais
  • Niveau d'études : Brevet Professionnel BP, Brevet de Technicien BT , Bac. Général , Diplôme de grande école de commerce , Diplôme de grande école d'ingénieur , Bac+5, Master - Magistère, MIAGE

L'entreprise : SNCF

Au sein du groupe public unifié SNCF, la SA SNCF Réseau (7,5 MdsEUR CA - + 50 000 salariés - environ 18 000 entreprises partenaires) est le gestionnaire d'infrastructure du réseau ferré national.

A ce titre, SNCF Réseau assure la commercialisation de l'accès au réseau, gère la circulation des trains. Elle est également en charge de l'entretien et de la modernisation des installations. (Cf. article L2111-9 du code des transports pour une description complète des missions de l'entreprise).

La SA SNCF Réseau est soumise aux dispositions législatives applicables aux sociétés anonymes et en vertu de l'article L2111-9-4 du code des transports, les contrats conclus en application du code de la commande publique par SNCF Réseau pour l'exécution de ses missions sont des contrats administratifs.

La DJC (Réf. RRG21055) est rattachée au Directeur général exécutif Stratégie et Affaires Corporate, membre permanent du COMEX de l'entreprise, lui-même rattaché au Président-directeur général de la SA SNCF Réseau.

L'organisation de la DJC repose sur une structure matricielle composée d'une part de départements juridiques ayant la charge d'animer une thématique particulière (correspondant aux risques juridiques propres à l'entreprise) et, d'autre part, d'agences juridiques territoriales (dénommées ci-après « AJT ») ayant la charge de représenter la DJC auprès des directions composant l'entreprise sur l'ensemble du territoire.

Le Département a principalement en charge 3 programmes de mise en conformité relevant de l'éthique des affaires au sujet desquels il reporte à l'instance dirigeante autant que nécessaire :

  • Protéger les données de l'entreprise

  • Préserver l'indépendance du gestionnaire d'infrastructure

  • Lutter contre la corruption et autres manquements à la probité

Description du poste

En tant que juriste expérimenté en conformité et DPO adjoint, vous serez amené à :

  • Servir de point de contact avec les directions (DPO groupe, DGRH, DGNUM)

  • Informer et conseiller les responsables de traitement sur la protection des données

  • Contrôler le respect des réglementations et recommandations CNIL

  • Conseiller sur les analyses d'impact, en vérifier l'exécution.

  • Assurer la liaison avec la CNIL en l'absence du DPO

  • Optimiser l'inventaire des traitements de données personnelles

  • Évaluer les pratiques et mettre en place des procédures (audits, privacy by design, notifications de violations, etc.)

  • Identifier les risques de traitement et former les salariés à la conformité des données

  • Maintenir un tableau de bord des activités et des indicateurs, pour le suivi et le reporting auprès de la direction

  • Répondre aux demandes des audits, du contrôle interne, de la SNCF et des autorités de régulation

  • Élaborer une doctrine juridique, couvrant les transferts de données, classification, cybersécurité, usage du cloud et IA, en accord avec le RGPD et les recommandations CNIL

  • Organiser une veille juridique continue (réglementations CNIL, ANSSI, directives et règlements européens)

  • Sensibiliser et former les salariés sur les règles de protection des données

  • Participer au COPIL Protection de la donnée avec le CDO et les RSSI de l'entreprise

  • Collaborer avec les départements de la Direction juridique et s'appuyer sur les agences juridiques pour le déploiement de la politique de protection dans l'entreprise

  • Travailler avec un réseau d'avocats et gérer un stagiaire ou apprenti (niveau Master 2 minimum) chaque année

Description du profil

Vous être titulaire d'un master 2 en protection des données personnelles et/ou droit du numérique/informatique/nouvelles technologies, ou bien vous avez obtenu une certification de ses compétences par un organisme agréé par la CNIL. De plus, votre formation est complétée par un cursus en école de commerce/IAE/Science PO ou en école d'ingénieur informatique/cybersécurité/Systèmes d'information/Projets IT/Transformation digitale.

Rejoignez nous si vous :

  • Justifiez d'au moins 5 ans d'expérience professionnelle (dont stage et apprentissage), idéalement dans le secteur de la tech ou dans un cabinet d'avocats ou de consultants spécialisés sur ces sujets ou en qualité de DPO d'une ETI ou dans une entreprise publique gérant une infrastructure

  • Avez un goût prononcé pour les technologies numériques

  • Êtes autonome, dynamique, rigoureuse, sympathique

  • Avez des capacités de synthèse et vulgarisation

  • Êtes pédagogie

  • Avez une excellente aptitude à communiquer avec simplicité et impact à l'écrit comme à l'oral

  • Maîtrisez l'anglais (cela peut-être un atout précieux)

  • Avez un attachement particulier au train et au service public.

Salaire et avantages

Salaire : Salaire selon profil


Référence : 24-038339

Créez votre profil pour postuler à cette offre