Data Protection Officer - RGPD (H/F)

Fort d’une expertise de plus de 30 ans, BATIPRO MATERIAUX (anciennement BATI C) est un des leaders sur le marché des matériaux de construction au Grand-Duché du Luxembourg.

Grâce à son grand savoir-faire, la société a su établir une solide collaboration avec ses clients.

Nous fournissons le professionnel comme le particulier, en gros comme au détail, avec des produits de qualité et de haute technicité.

Nous bénéficions d’une surface de stockage importante sur plusieurs dépôts, ce qui réduit les délais de livraison et augmente la diversité de nos produits.

Au vu du développement de l'activité, nous recherchons un DATA PROTECTION OFFICER (H/F):

MISSIONS:

• Gouvernance des Systèmes d’Information (SI)

Définir la gouvernance SI au sein du groupe

Etablir le modèle d’évaluation et d’évolution des processus

Sensibiliser les équipes à la nouvelle règlementation en vigueur et expliquer l’impact du RPDG vis-à-vis des métiers

Veiller au respect des grands principes de la protection des données en coordonnant et conseillant les équipes concernées

Assurer un suivi régulier pour auditer, contrôler et répertorier les actions menées

• Architecture SI

Concevoir des cartographies fonctionnelles et applicatives

Définir et piloter le dispositif de sécurité (outils, normes, suivi des incidents, audits, etc.)

Analyser les acteurs et les outils (matériels ou logiciels) du marché

Evaluer les solutions en fonction du besoin et conduire les audits de performance technique SI

• Supervision SI

Superviser et administrer les infrastructures informatiques du groupe ainsi que le patrimoine applicatif

Instaurer des moyens et actions en conformité avec la règlementation

Communiquer et former le personnel pour sensibiliser les collaborateurs aux questions de sécurité de l’information

• Gestion des risques

Identifier les risques et définir la politique de sécurité de l’information par le biais d’audits, d’un plan de prévention, d’un plan de continuité d’activité, de choix technologiques, d’une charte sécurité, etc.

Définir le plan de traitement des risques et les mesures de sécurité appropriées

Identifier les risques techniques et fonctionnels et estimer leur criticité

Piloter les risque projets en veillant à la qualité, au budget, aux contrats et aux plannings

Identifier les risques légaux pour le groupe et mettre en place des solutions juridiques de prévention

Réaliser une analyse de risques et d’impacts de mise en production en utilisant des normes standard

Assurer le niveau de couverture des risques du groupe, d’un projet via les assurances, des plans d’actions, etc.

• Gestion du groupe et des contrôles

Gérer le groupe en arbitrant entre plusieurs orientations stratégiques, tactiques et opérationnelles

Analyser et comprendre l’origine d’un dysfonctionnement, d’un incident ou d’un accident

• Résolution de problèmes complexes

Analyser une situation problématique dans un environnement complexe

Elaborer et déployer une méthodologie de résolution

Elaborer des préconisations et proposer des solutions et scénarii d’amélioration

• Transmission de connaissances

Assurer la formation des équipes et transmettre les connaissances requises dans le groupe

Synthétiser une méthodologie ou des connaissances à capitaliser et à transmettre

Initier les équipes aux Bests Practices par différents moyens

• Veille technologique

Connaître à la perfection les règlementations en vigueur

Assurer une veille technologique permanente et analyser les documents techniques

COMPETENCES PROFESSIONNELLES:

Solides connaissances en droit du numérique

Grandes connaissances informatiques

Connaître les outils utilisés par les équipes informatiques

Solide bagage juridique

COMPETENCES PERSONNELLES:

Sens de la communication, orale et écrite confirmé

Esprit d’entreprise, d’analyse et de synthèse aigu

Capable d’analyser et d’interpréter des résultats

Qualité de leadership

Sens de l’écoute

Créativité et sens de l’innovation

Adaptabilité et flexibilité

Rigueur et organisation

Conviction et influence

Orientation client

Gestion de projet et de performance

Autonomie

PROFIL:

Titulaire d’une formation d’un diplôme de niveau BAC +5 dans le domaine de la sécurité informatique

Titulaire d’une formation juridique est considéré comme un atout

Première expérience significative sur une fonction similaire

Bonne connaissance des enjeux et des principes du RGPD

Permis B

Maîtrise du français et de l’anglais