La direction de la conformité (DIRCO) accompagne les acteurs publics et privés dans la conception et la mise en œuvre de leurs projets de traitements de données. A ce titre, elle a pour missions de comprendre les enjeux et les problématiques des différents secteurs d’activité et d’en être l’interlocuteur privilégié, d’identifier les aspects stratégiques de leurs évolutions en termes informatique et libertés, de mobiliser et d’étendre la gamme diversifiée d’outils existants (pack de conformité, délégués à la protection des données, BCR, labels/certification) pour assurer la mise en conformité effective des traitements.

La DIRCO est composée de six services réunissant une cinquantaine de personnes. Deux services sont dédiés aux acteurs et outils de la  conformité : le service des délégués à la protection des données (DPO) et le service des outils de la conformité. Quatre services sectoriels correspondent aux principaux publics professionnels de la CNIL : le service des affaires régaliennes et des collectivités territoriales, le service de la santé, le service des questions sociales et des ressources humaines, le service des affaires économiques.

Au sein de cette direction, le service des affaires économiques (SAE) accompagne les acteurs privés (banque, assurances, transport, énergie, commerce / marketing, opérateurs de télécommunication, fournisseurs de solutions technologiques, start-ups, etc.), dans l’application des principes de protection des données personnelles.

En prise directe avec le monde économique (sociétés, régulateurs sectoriels, associations et fédérations sectorielles), le SAE élabore des cadres de référence à destination des professionnels dans un contexte technologique en constante évolution.

Ses juristes concourent à l’élaboration de la doctrine de l’institution et à porter ses messages en France et à l’international, notamment sur des sujets novateurs (blockchain, biométrie, réseaux sociaux, fintech, intelligence artificielle et algorithmes, cookies, etc.). Le SAE contribue également à l’élaboration des avis et décisions du Comité européen de la protection des données (CEPD), ou d’autres organisations européennes ou internationales impliquées dans la protection des données personnelles.

Sous la responsabilité du chef de service, en collaboration avec l’équipe, cette personne sera notamment chargée des activités suivantes :

• Analyser d’un point de vue juridique et le cas échéant, socio-économique et technique, les demandes d’avis, de conseil, d’accompagnement dans la définition de référentiels présentées par les responsables de traitement ;
• Assurer une veille juridique, économique et technique, en transversalité avec les autres services ;
• Elaborer et proposer un programme de travail pour ses secteurs d’activité (détection des thématiques et enjeux nécessitant un positionnement de la part de la CNIL, mise en perspective avec le règlement européen sur la protection des données et avec la position de l’EDPB) ;
• Rédiger des projets de délibération, de rapport et de normes d’encadrement présentés au collège des Commissaires de la CNIL ;
• Comprendre les réalités opérationnelles des professionnels pour élaborer des cadres de référence adaptés et respectueux de la protection des données ;
• Communiquer auprès des professionnels sur les bonnes pratiques et conditions de conformité « Informatique et Libertés » (alimentation du site internet, rédaction de supports de communication, interventions publiques de sensibilisation à la loi, etc.) ;
• Développer et organiser un réseau de contacts dans ses secteurs d’activité en France et à l’international ;
• Contribuer à la rédaction de recommandations et d’avis relatifs à la protection des données personnelles de portée nationale ou européenne, notamment en collaboration avec d’autres autorités ;
• Représenter la CNIL lors d’interventions, de groupes de travail, ou d’évènement en France et à l’international ;
• Proposer et participer à des missions de contrôle des sociétés relevant de votre secteur d’activité ;
• Contribuer à la cohérence de la doctrine de la CNIL en organisant et participant à des réunions de travail avec les différents services de la CNIL dans le cadre du traitement des dossiers ;
• Apporter, sur sollicitation d’autres services de la CNIL, une expertise pour les problématiques relevant de ses secteurs et intervenir en soutien de dossiers complexes ;
• Participer à la tenue des tableaux de bord nécessaires au suivi de l’activité du service.

• Master 2 en droit, notamment du numérique/NTIC ;
• Expérience de trois ans minimum en tant que juriste ou avocat NTIC ;
• Connaissance des textes applicables en matière de protection des données et de leurs enjeux ;
• Très bonne maîtrise de l’anglais à l’oral et à l’écrit ;
• Très bonnes qualités de synthèse et d’expression écrite ;
• Aptitude à la communication et à la prise de parole en public ;
• Curiosité et forte appétence pour les nouvelles technologies et leurs enjeux économiques ;
• Réactivité, vitesse d’exécution, rigueur ;
• Sens du travail en équipe, de la négociation et de l’adaptation ;
• Autonomie et esprit d’initiative ;
• Capacité de reporting.