Data Protection Officer – Responsable protection des données

À propos du poste

La SNCB recherche un·e Data Protection Officer (DPO) indépendant·e pour garantir la conformité de l’entreprise aux exigences du RGPD et des législations ePrivacy. Rattaché·e au service juridique, le·la DPO agit en tant que référent·e en matière de protection de la vie privée et de gestion des données personnelles.

Missions principales

• Conseiller la SNCB sur le respect du RGPD, de la réglementation ePrivacy et des législations associées.
• Suivre les évolutions législatives et sociétales en matière de protection des données et informer les équipes.
• Évaluer les Data Protection Impact Assessments (DPIA) et autres analyses de risques.
• Traiter les demandes et plaintes des personnes concernées ainsi que les requêtes de l’Autorité de protection des données.
• Rédiger politiques, procédures et supports de sensibilisation, y compris des formations.
• Former et accompagner les Privacy Champions dans les différentes directions.
• Participer aux instances internes telles que le Security Steering Group, le GDPR Governance Group ou le AI Board.

Profil recherché

• Master en droit, idéalement spécialisé en droit des technologies de l’information ou en protection de la vie privée.
• Expérience avérée en tant que DPO ou dans un rôle similaire de conformité des données.
• Capacité à exercer de façon indépendante et à gérer les conflits d’intérêts.
• Excellente connaissance du RGPD, de l’ePrivacy et des nouvelles réglementations européennes (AI Act, Data Act, Data Governance Act, Digital Markets Act).

Compétences requises

• Maîtrise du cadre juridique européen en matière de protection des données.
• Connaissance des procédures d’évaluation d’impact (DPIA).
• Capacité à rédiger politiques, procédures et supports de formation.
• Compétences en communication avec les équipes opérationnelles et les autorités de contrôle.

Ce que nous offrons

• Environnement technologique innovant au sein d’une entreprise de transport ferroviaire reconnue.
• Possibilité d’influencer la stratégie de protection des données à l’échelle nationale.