Responsable Délégué(e) à la Protection des données (DPO)

• Constituée de 7 personnes, la Direction juridique de HEC Paris a pour vocation de faciliter l’activité de
• l’institution et d’accompagner ses projets, tout en protégeant HEC Paris, son
• patrimoine et ses dirigeants.
• Rattaché(e) à la Directrice
• juridique et dans le cadre d’un remplacement, vous serez le(la) référent(e)
• pour toutes les questions relatives à la protection des données et d’IA, HEC
• étant marquée par une diversité d’activités (enseignement, recherche, mais
• aussi logements étudiants, restauration, levée de fonds…). Le poste s’inscrit
• dans une nouvelle phase de montée en maturité RGPD visant à favoriser une
• appropriation homogène et durable des enjeux de protection des données.

Vos principales missions seront

Piloter et consolider la conformité au RGPD

-Piloter et mettre en œuvre le plan d’actions élaboré par HEC ;

-Structurer et maintenir la documentation de conformité (registre des traitements, politiques internes, procédures, analyses d’impact, AIPD, définir et formaliser les procédures de gestion des violations de données personnelles…), y compris pour des outils intégrant de l’IA ;

-Apporter conseils et expertises sur toute question impliquant des données personnelles ;

-Contribuer à l’intégration des principes de protection des données dès la conception des projets.

Accompagnement des équipes

• -Déployer des actions de sensibilisation et de formation à destination des différents publics, intégrant les enjeux liés à l’IA ;
• -Développer une animation des obligations liées au RGPD auprès des opérationnels, afin d’assurer l’appropriation progressive et concrète du cadre réglementaire, y compris pour les projets numériques intégrant de l’IA ;
• -Développer des outils méthodologiques et supports pratiques adaptés aux métiers.

Gestion des risques liés aux données personnelles

• Identifier, analyser et prioriser les risques juridiques, opérationnels et réputationnels liés aux traitements de données personnelles ;
• Mettre en place une approche structurée de gestion de risques RGPD, tenant compte de la diversité des usages, y compris ceux reposant sur des traitements automatisés ou des technologies d’IA ;
• Contribuer à l’évaluation des risques liés aux nouveaux projets, outils ou partenariats impliquant des données personnelles ;
• Formuler des recommandations pragmatiques et opérationnelles permettant de réduire les risques identifiés ;
• Conseiller la direction sur les enjeux et arbitrages liés à la protection des données personnelles.
• Relations institutionnelles : Être le point de contact de la CNIL.

Autres missions

• -Manager une juriste conformité junior, en organisant son activité et en favorisant sa montée en compétences et son autonomie ;
• -Contribuer au déploiement et à l’animation du dispositif anticorruption au titre de la loi Sapin II, coordonner les actions, sensibiliser les équipes et veiller à l’appropriation opérationnelle du dispositif en interne, avec l’appui d’une avocate externe ;
• -Travailler en collaboration avec l’équipe éthique.