/// Cyber & GRC

Consultant RGPD / DPO

Assurer la conformité des traitements de données personnelles au RGPD, accompagner les organisations dans la gouvernance de la donnée, piloter les registres et les DPIA, sensibiliser les équipes et gérer la relation avec les autorités de contrôle.

Cyber & GRC (GRC)Niveau · Expertsource harmonisée

/// missions

Ce que vous ferez chez Uneety

Trois temps forts du poste, pensés pour bâtir du concret, pas pour cocher des cases.

01 · Concevoir & cadrer
  • Évaluer la conformité RGPD des processus métiers
  • Tenir et actualiser le registre des traitements
  • Piloter la réalisation et la mise à jour des analyses d’impact (DPIA)
  • Gérer les violations de données personnelles et notifier la CNIL
  • Répondre aux demandes d’exercice des droits des personnes (accès, effacement, portabilité…)
  • Auditer les sous-traitants et leurs engagements contractuels
  • Intégrer les principes « privacy by design & by default » dans les projets
02 · Construire & déployer
  • Sensibiliser et former les équipes internes à la protection des données
  • Évaluer la légitimité des bases légales de traitement
  • Gérer la cartographie des flux de données
  • Assurer la conformité des sites web et applications
  • Participer à la rédaction des politiques de confidentialité, mentions légales, CGU
  • Coordonner les relations avec la CNIL ou autres autorités de contrôle
  • Intégrer la conformité RGPD dans les projets cloud, SaaS, IaaS
03 · Opérer & sécuriser
  • Construire des tableaux de bord de gouvernance données personnelles
  • Accompagner les directions métiers dans les analyses de risques RGPD
  • Contribuer aux comités de gouvernance de la donnée
  • Participer à la sélection des outils de conformité
  • Maintenir la documentation de conformité et les politiques internes
  • Représenter le client ou l’organisation dans les instances de conformité

/// stack & outils

Votre terrain de jeu technique

Les technologies et plateformes que vous manipulerez au quotidien, selon les missions et les contextes clients.

GAP Analysisgrille CNILinterviews processusOneTrustData Legal DriveExcel CNILTrustArcCNIL DPIA ToolPIA SuiteNotification template CNILincident logTheHiveplan de remédiationDSR workflowsticketingautomatisation ITRHClauses RGPDDPAmodèle audit fournisseurgrille d’évaluationPrivacy Impact MatrixLMSprésentations métiers

/// dimension ia

L’IA n’est pas une option, elle fait partie du métier

Contribution à l'AI Readiness : sécurisation de l'IA (LLM, agents, prompt injection, red teaming de modèles, exigences de l'AI Act) et posture d'IA responsable où l'humain décide.

Capacité 01

Sécurité des LLM / agents (prompt injection, jailbreak)

Outils · OWASP LLM Top 10, red teaming

Capacité 02

Guardrails et contrôle des sorties

Outils · NeMo Guardrails

Capacité 03

Sécurité de la supply-chain et des identités IA

Outils · signature, SPIFFE/SPIRE

Capacité 04

Conformité sécurité (AI Act) et auditabilité

Outils · documentation, traçabilité

Capacité 05

Posture « l'humain décide » sur les usages sensibles

Outils · gouvernance

/// pourquoi nous rejoindre

Ce que ce poste vous apportera

Des missions à fort impact

Des contextes exigeants, des sujets de pointe, et la liberté de proposer.

L’IA intégrée à votre pratique

GenAI, MLOps, AIOps : montez en compétence sur le terrain, avec les bons outils.

Un collectif d’experts

Une communauté technique active, des retours d’expérience et un mentoring continu.