Apprentissage- 24 mois RGPD et missions transverses (F/H)

Description de la Caisse des Dépôts

Avec ses filiales et ses partenaires stratégiques, la Caisse des Dépôts constitue le premier pôle financier public.

Investisseur de long terme au service de l'intérêt général et du développement économique du pays, la Caisse des Dépôts se charge de plusieurs missions, dont la protection de l'épargne populaire, le financement et soutien du logement social, la gestion des mandats publics, l'accompagnement des Français dans leurs parcours de vie et la contribution au développement économique.

La Caisse des Dépôts Etablissement Public s'organise en quatre métiers : la Banque des Territoires, la Gestion d'actifs, la Gestion des participations stratégiques, et les Politiques sociales.

La Direction de la Communication (DIRCOM) définit la stratégie de communication et la politique d'image du Groupe. Elle élabore et met en œuvre le plan de communication. Clairement identifiée en interne comme en externe, elle est un acteur à part entière de la stratégie et constitue le garant de la réputation du Groupe.

Compte tenu de son rôle central, la direction de la Communication est une interface entre les métiers, les publics internes et externes, etc. A ce titre, elle manie et est dépositaire de nombreuses données sensibles.

Contexte :

Vous serez responsable du traitement conforme des données au sein de la direction, en veillant au strict respect du RGPD. Votre mission consistera à concevoir et mettre en œuvre les procédures adaptées, tout en identifiant proactivement les risques de non-conformité pour nous en prémunir. Vous devrez notamment analyser les traitements de données, détecter les écarts potentiels et proposer des mesures correctives, afin de garantir une protection optimale des données personnelles.

Vous intégrerez une équipe de 4 personnes en charge de missions très diverses et transversales.

Rejoignez une équipe dynamique et passionnée qui relève les défis en matière gestion des risques et RGPD avec enthousiasme et innovation. Chez nous, l'agilité et la collaboration sont au cœur de notre approche, vous permettant de participer activement à des projets variés et stimulants.

Description du poste

Missions principales

Conseil et accompagnement RGPD

• Garantir le respect des principes du RGPD en répondant aux questions des opérationnels et en les guidant dans leurs démarches de mise en conformité.
• Assurer un rôle de relais entre les équipes métiers et le DPO pour clarifier les obligations légales.

Évaluation de la conformité des projets

• Participer à l'analyse des nouveaux projets sous l'angle Privacy by Design (intégration de la protection des données dès la conception).
• Identifier les risques notamment cyber (phishing, fuites de données, failles potentielles de logiciels SAAS,..) liés aux traitements de données et proposer des mesures correctives.
• Participer à l'analyse des activités externalisées dans le cadre de la réglementation DORA

Mise en conformité opérationnelle

• Réaliser les annexes RGPD et les fiches de traitement des données personnelles (DCP) pour les processus internes.
• Actualiser les registres des traitements et contribuer à lever les réserves émises par l'équipe DPO.
• Vérifier la sécurisation des traitements (ex : minimisation des données, durées de conservation).

Sensibilisation et procédures

• Concevoir des sessions de sensibilisation aux bonnes pratiques RGPD pour les collaborateurs.
• Créer des supports pédagogiques (fiches mémo, FAQ) pour faciliter l'appropriation des obligations et participer à la rédaction de procédures/modes opératoires.
• Missions subsidiaires éventuelles

Réaliser des statistiques sur l'activité du pôle

Aider dans la rédaction/formalisation des procédures

Accompagner les métiers dans la réalisation et le suivi des CN1

Participer à la sensibilisation des métiers sur des sujets de continuité d'activité (PUPA)

Participer à la réalisation de reporting

Assurer le respect de la réglementation DORA (grilles d'externalisation, risques cyber..)

Réaliser un guide pratique des bons gestes à adopter en matière de risques

.........

Ces missions reflètent l'essentiel de l'activité à ce jour mais sont susceptibles d'ajustements au regard des évolutions futures de la direction.

Vous pourrez, par exemple participer à des projets transversaux liés à votre activité.

Profil recherché

La CDC fonde le recrutement sur les compétences en excluant tout critère de discrimination. Tous nos postes sont ouverts aux personnes en situation de handicap.

Nous recherchons un(e) apprenti(e) motivé(e) pour rejoindre notre équipe dans le cadre d'une mission en gestion et protection des données personnelles (RGPD). Une appétence pour les enjeux de sécurité des systèmes d'information (cybersécurité) seraient un véritable atout.

Compétences indispensables :
• Sens de la relation clients internes et externes,
• Capacité à travailler en équipe et en transversal
• Efficacité organisationnelle et polyvalence,
• Discrétion, sens de la confidentialité,
• Rigueur, Autonomie, Polyvalence,
• Adaptabilité et réactivité, agilité numérique
• Force de proposition, anticipation

Qualités personnelles

Vous disposez d'un profil d'une grande polyvalence avec un fort esprit d'équipe et d'excellentes capacités relationnelles.

A l'écoute et ouvert-ouverte au dialogue, vous appréciez le collectif, faites preuve d'ouverture, de diplomatie, d'autonomie et de rigueur : vous possédez toutes les qualités requises pour rejoindre notre équipe !