La Communauté d'Agglomération Porte de l'Isère est une intercommunalité constituée de 22 communes, comptant 108 700 habitants. Elle occupe une situation géographique privilégiée (idéalement située à 20 minutes à l'est de Lyon) et dotée d'un excellent niveau d'accessibilité : aéroport, TGV et autoroutes.
C'est un territoire singulier, à taille humaine, où patrimoine urbain, industriel et naturel vivent en parfaite harmonie. Engagée dans le développement durable, la transition énergétique et le respect de l'environnement, la CAPI est un territoire agréable à vivre, avec un tissu économique dynamique et innovant.
Elle assure une large palette de compétences au quotidien : des missions de planification, aménagement et développement (habitat, économie, urbanisme, mobilités, éclairage public, voiries, transition énergétique), mais aussi une offre de services aux habitants : petite enfance, gestion d'équipements sportifs et culturels, lecture publique, eau et assainissement...

Au sein de la CAPI, est constituée en 2014 une Direction des Systèmes d'Information mutualisée pour accompagner les communes du territoire selon un mode intégré ou un mode de prestation de service. Un schéma directeur intercommunal des systèmes d'information a été défini fin 2018 et la DSI assure le pilotage de sa mise en œuvre. La DSI gère un budget global de 2,3M€ et est composée de 24 agents. Un projet de catalogue de service à l'ensemble des communes est à l'étude pour continuer de développer la mutualisation numérique à l'échelle des 22 communes.
Concernant la mise en application du Règlement Général sur la Protection des Données, la CAPI a décidé en 2019 de créer un poste mutualisé de Délégué à la protection des données (DPD). Le poste à pourvoir de DPD œuvre pour la plupart des communes de l'agglomération et est rattaché hiérarchiquement à la DSI (logique d'accompagnement des communes) et fonctionnellement au DGAR (logique de gouvernance avec les communes et de reporting).

Ainsi, rattaché(e) au Directeur de la DSI, vous aurez pour mission principale de mettre en œuvre la conformité au règlement européen de la protection des données pour le compte de la CAPI et de ses communes membres.

1- Développer le service mutualisé entre la communauté d'agglomération et ses communes membres
* Définir et mettre en œuvre des prestations de " mise en conformité initiale " et de " conformité en continue "
* Définir et mettre en place différents outils de contrôle et de suivi

2- Diffuser une culture de protection des données (Informer, sensibiliser) :
* Animer une politique de sensibilisation des agents en charge des traitements aux règles à respecter en matière de protection des données à caractère personnel
* Veiller à la présence et à la pertinence des informations à destination des personnes concernées par des traitements opérés impliquant leurs données personnelles

3- Analyser, investiguer, auditer, contrôler :
* Construire et diffuser les outils de la conformité
* Élaborer et maintenir une documentation actualisée des traitements de données à caractère personnel
* Analyser les vulnérabilités, d'origine technique (avec l'appui de la DSI) ou juridique des traitements de données et établir un plan d'action priorisé.
* Piloter ou réaliser toute action visant à vérifier le respect du cadre légal ou la bonne application de procédures, méthodes ou consignes relatives à la protection des données personnelles en indépendance
* Assurer l'accessibilité de toute information nécessaire à l'autorité de contrôle
* Réaliser et présenter un bilan annuel

4- Conseiller et accompagner :
* Informer, conseiller et alerter le cas échéant, le responsable de traitement de tout risque que les initiatives des opérationnels ou le non-respect de ses recommandations feraient courir
* Conseiller les " directions métiers ", notamment avant la mise en œuvre d'un nouveau traitement ou la modification substantielle d'un traitement en cours ; ainsi que, si besoin, le responsable de traitement, et émettre des avis et recommandations motivés et documentés
* Accompagner les collectivités adhérentes en intervenant en conseil et assistance à maîtrise d'ouvrage

5- Veiller au respect du cadre légal :
* Veiller en toute indépendance au respect du Règlement européen (RGPD), d'autres dispositions du droit de l'Union ou du droit des États membres et des règles internes du responsable du traitement ou du sous-traitant en matière de protection des données à caractère personnel, y compris en ce qui concerne la répartition des responsabilités
* Interagir avec l'autorité de contrôle (CNIL) en toute indépendance
* Assurer et faciliter la médiation avec les personnes exerçant leurs droits ; étudier des réclamations des personnes concernées, mettre en œuvre les procédures de traitement de ces réclamations et plaintes

A titre accessoire, vous serez chargé/e d'initier une réflexion sur la définition et l'impulsion d'une démarche d'ouverture des données publiques (sensibiliser aux enjeux, impliquer les différents acteurs, élaborer des propositions en vue de définir la politique open data, Identifier les processus de production des données, proposer des solutions de diffusion des données).

Savoir et savoir-faire :
- De formation Bac+5 type ingénieur, master spécialisé en sécurité des systèmes d'information ou équivalent
- Expérience dans l'analyse de traitement des données et des enjeux liés à la protection des données personnelles
- Expérience souhaitée en collectivité dans le domaine des technologies de l'information ou dans le domaine juridique informatique
- Maîtriser les techniques d'analyse, d'audit et de contrôle
- Maîtriser les techniques de conseil et d'accompagnement
- Maîtriser l'élaboration d'outils tels que tableaux de bord de suivi et de gestion d'activité
- Savoir élaborer des comptes rendus et bilans
- Maîtriser les techniques de médiation

Savoir être :
- Savoir faire preuve d'objectivité, d'indépendance, de rigueur et de méthode.
- Des qualités relationnelles, pédagogiques et didactiques ainsi qu'une capacité à convaincre sont attendues sur ce poste.
- Capacité d'adaptation, réactivité, disponibilité et sens de l'organisation