Juriste en protection des données - relais DPO de Grenoble INP - UGA (F/H)

Le titulaire du poste exerce ses fonctions sous l'autorité du DPO mutualisé. Son activité est répartie comme suit :

• 60 % au sein du service DPO mutualisé : Ce service pilote la politique de protection des données pour l'Université Grenoble Alpes, Grenoble INP-UGA et Sciences Po Grenoble-UGA, ainsi que leurs laboratoires de recherche. L'équipe est composée du DPO mutualisé, de l'Adjoint DPO Recherche et d'un alternant.

• 40 % en qualité de Relais DPO de Grenoble INP-UGA : Dans ce cadre, le titulaire est rattaché fonctionnellement à la Direction des Systèmes d’Information (DSI) de Grenoble INP-UGA.

  Fonction 1 : Chargé de mission protection des données mutualisé (60 %)

  Sous la responsabilité du DPO mutualisé, le titulaire apporte un appui opérationnel et juridique à la mise en conformité RGPD. Son action priorise l'accompagnement des unités de recherche (santé et hors santé), en collaboration avec l'Adjoint DPO Recherche, et soutient ponctuellement les relais DPO sur les traitements administratifs des services centraux.

  Activités principales :

    Expertise et conformité : Assister le DPO mutualisé dans l’analyse juridique, la formalisation et le suivi des plans de mise en conformité.

  Ingénierie documentaire : Rédiger et actualiser la documentation cadre mutualisée (fiches pratiques, modèles, procédures, guides de bonnes pratiques) selon les évolutions réglementaires.

  Gestion du registre : Contribuer à la tenue, à la qualité et à l'actualisation du registre des traitements (analyses de risques, mentions d'information, AIPD).

  Analyse et rédaction contractuelle : Examiner les contrats et conventions incluant des clauses de protection des données et formuler des propositions d'ajustement.

  Gestion des risques et droits : Instruire les demandes d’exercice de droits des personnes et traiter les signalements de violations de données.

  Analyse d'impact : Accompagner la réalisation des Analyses d’Impact sur la Protection des Données (AIPD)

  Acculturation : Concevoir, organiser et animer des actions de formation et de sensibilisation.

  Veille : Assurer une veille juridique, réglementaire et administrative opérationnelle et optimiser les outils de veille mutualisés.

  Fonction 2 : Relais DPO de Grenoble INP – UGA (40 %)

  Le titulaire assure l'interface entre la stratégie mutualisée et le déploiement opérationnel au sein de Grenoble INP-UGA. À ce titre, il peut être sollicité pour assurer la suppléance de la fonction DPO au sein de l'établissement, y compris pour apporter l'appui nécessaire lors de contrôles de la CNIL ou d'autres autorités de régulation.

  Activités principales :

  Pilotage local : Déployer et adapter le plan d’action RGPD au niveau local pour améliorer continuellement la maturité de la conformité de l'établissement.

  Conseil et alertes : Agir comme interlocuteur privilégié de l'établissement et alerter la gouvernance sur les risques identifiés.

  Appui métier : Accompagner les directions et services dans la documentation de leur conformité (registre, notices d'information, formulaires de consentement, AIPD).

  Sécurisation juridique : Rédiger ou auditer les contrats avec les prestataires et partenaires impliquant des traitements de données.

  Animation de réseau : Développer, consolider et animer le réseau des référents RGPD au sein des écoles et des services centraux.

  Coordination : Représenter l'établissement auprès du DPO mutualisé pour l'harmonisation des outils, des méthodes et le suivi des bilans.

  Gestion opérationnelle : Traiter les demandes d’exercice de droits et les violations de données propres à l'établissement.

  Diffusion de la culture RGPD : Sensibiliser la gouvernance et les personnels via la mise en œuvre d'un plan de formation et de communication adapté.

  Reporting et pilotage : Rendre compte de son activité à la gouvernance de l'établissement via la rédaction d'un rapport trimestriel de suivi, d'un rapport d'activité annuel et la proposition d'un plan d'action annuel.