Localisation
Paris (75), France (75)
Publication
15 septembre 2026
Secteur
Informatique & Numerique
Missions principales
Objectifs du poste :
Accompagner l’établissement dans la mise en conformité de ses traitements de données à caractère personnel
Assurer la protection et respect des droits et libertés des personnes concernées
Favoriser une culture interne de la protection des données au sein du GHU Paris.
Contribuer à intégrer la protection des données dans les pratiques, les projets numériques, les projets de recherche, les partenariats et les démarches d’innovation, dans une logique de maîtrise des risques, de confidentialité, d’éthique et de responsabilité institutionnelle.
MISSIONS PRINCIPALES :
- Conseiller et accompagner les directions, les pôles et les équipes projets dans l’application du RGPD et des principes de protection des données dès la conception et par défaut
- Tenir à jour le registre des traitements, documenter les analyses de conformité et formuler les recommandations nécessaires à la maîtrise des risques
- Accompagner les analyses d’impact relatives à la protection des données, notamment pour les traitements de données de santé, les projets numériques, les projets de recherche et les usages d’intelligence artificielle
- Organiser la gestion des demandes d’exercice de droits et contribuer au traitement des incidents ou violations de données en lien avec les acteurs concernés
- Sensibiliser et former les professionnels aux enjeux de confidentialité, de sécurité, de conformité et de protection des données personnelles
- Assurer le lien avec la CNIL, contribuer à la veille réglementaire et produire un bilan annuel d’activité permettant de suivre les actions engagées et les priorités de conformité
Activités détaillées :
- Piloter et actualiser la cartographie des traitements et le registre des traitements de données personnelles
- Accompagner les directions et équipes projets dans l’identification des risques et la définition des mesures de conformité adaptées
- Contribuer à la rédaction ou à la mise à jour des procédures relatives à l’information des personnes, à l’exercice des droits, aux durées de conservation, aux violations de données, aux sous-traitants et à l’archivage
- Participer à l’analyse des clauses relatives à la protection des données dans les contrats, marchés, conventions, partenariats et projets de recherche
- Assurer une veille réglementaire et technologique sur la protection des données, les données de santé et l’intelligence artificielle
- Préparer les bilans, notes, tableaux de bord et supports de sensibilisation nécessaires au pilotage institutionnel de la conformité
Compétences attendues
Objectifs du poste :Accompagner l’établissement dans la mise en conformité de ses traitements de données à caractère personnelAssurer la protection et respect des droits et libertés des personnes concernéesFavoriser une culture interne de la protection des données au sein du GHU Paris.Contribuer à intégrer la protection des données dans les pratiques, les projets numériques, les projets de recherche, les partenariats et les démarches d’innovation, dans une logique de maîtrise des risques, de confidentialité, d’éthique et de responsabilité institutionnelle.MISSIONS PRINCIPALES :- Conseiller et accompagner les directions, les pôles et les équipes projets dans l’application du RGPD et des principes de protection des données dès la conception et par défaut- Tenir à jour le registre des traitements, documenter les analyses de conformité et formuler les recommandations nécessaires à la maîtrise des risques- Accompagner les analyses d’impact relatives à la protection des données, notamment pour les traitements de données de santé, les projets numériques, les projets de recherche et les usages d’intelligence artificielle- Organiser la gestion des demandes d’exercice de droits et contribuer au traitement des incidents ou violations de données en lien avec les acteurs concernés- Sensibiliser et former les professionnels aux enjeux de confidentialité, de sécurité, de conformité et de protection des données personnelles- Assurer le lien avec la CNIL, contribuer à la veille réglementaire et produire un bilan annuel d’activité permettant de suivre les actions engagées et les priorités de conformitéActivités détaillées :- Piloter et actualiser la cartographie des traitements et le registre des traitements de données personnelles- Accompagner les directions et équipes projets dans l’identification des risques et la définition des mesures de conformité adaptées- Contribuer à la rédaction ou à la mise à jour des procédures relatives à l’information des personnes, à l’exercice des droits, aux durées de conservation, aux violations de données, aux sous-traitants et à l’archivage- Participer à l’analyse des clauses relatives à la protection des données dans les contrats, marchés, conventions, partenariats et projets de recherche- Assurer une veille réglementaire et technologique sur la protection des données, les données de santé et l’intelligence artificielle- Préparer les bilans, notes, tableaux de bord et supports de sensibilisation nécessaires au pilotage institutionnel de la conformité
Profil attendu
PROFIL RECHERCHÉ
Formation et expérience souhaitées :
- Formation supérieure de niveau Master en droit du numérique, droit de la santé, protection des données, conformité, gestion des risques, sécurité des systèmes d’information ou expérience équivalente.
- Expérience souhaitée sur des fonctions de DPO, conformité, juridique, audit, qualité, gestion des risques ou sécurité des systèmes d’information.
- Une connaissance du secteur hospitalier, médico-social, public ou de la gestion de données sensibles constitue un atout.
Compétences attendues :
- Maîtrise du RGPD, de la loi Informatique et Libertés, des recommandations de la CNIL et des principes applicables aux données de santé.
- Capacité à analyser les risques, documenter la conformité, conduire ou accompagner des analyses d’impact et formuler des recommandations opérationnelles.
- Bonne compréhension des systèmes d’information, de la sécurité numérique, de l’hébergement des données de santé, de la traçabilité et des enjeux liés aux usages d’intelligence artificielle.
- Qualités rédactionnelles, esprit d’analyse et de synthèse, sens de la pédagogie, capacité à dialoguer avec des interlocuteurs variés.
- Rigueur, discrétion, autonomie, sens de la confidentialité, de la déontologie et du service public.
Conditions d'exercice
Temps de travail : 100 %
Statut : Contractuel
Grade : Catégorie A
Intitulé du poste : Délégué(e) à la Protection des Données (DPD)/Data Protection Officer (DPO)
Lieu de travail : 1 rue Cabanis – Paris 14ème
Organisation du travail : Travail en équipe
Horaires : Forfait cadre
Poste à pourvoir Dès que possible
Informations complémentaires
Rattachement hiérarchique et fonctionnel :
Le/la DPO exerce ses missions au sein de la Direction de l’Innovation Technologique et du Système d’Information, avec l’indépendance requise par la réglementation et rend compte de son action au plus haut niveau de l’établissement. Il/elle travaille en articulation étroite avec la DITSI, le RSSI, les affaires juridiques, la direction de la recherche (DRCI), la direction qualité gestion des risques, les directions fonctionnelles, les pôles cliniques et les équipes de recherche.
CONDITIONS D’EXERCICE ET OBLIGATIONS PROFESSIONNELLES
- Respect de l’indépendance fonctionnelle du DPO dans l’exercice de ses missions
- Absence de conflit d’intérêts avec d’éventuelles autres fonctions exercées
- Obligation de confidentialité, de discrétion professionnelle et de respect du secret professionnel
- Déplacements possibles sur les différents sites du GHU Paris
- Participation possible à des instances internes, groupes projets, comités de pilotage et démarches institutionnelles en lien avec la protection des données
Métier de référence
Data engineer
Comprendre ce poste
Le Délégué à la protection des données (DPD) est le garant de la conformité réglementaire et éthique dans un établissement hospitalier complexe. Au GHU Paris psychiatrie et neurosciences, ce rôle est critique : il s'agit de piloter la mise en conformité RGPD, accompagner les équipes cliniques et administratives dans la gestion de données sensibles (données de santé, recherche médicale), et anticiper les risques juridiques et éthiques. Le DPD est à la fois conseiller interne, auditeur et acteur de transformation culturelle autour de la donnée responsable.
Le recrutement dans ce cadre
Ce poste est proposé en contrat à durée indéterminée (CDI) au sein de la fonction publique hospitalière, catégorie A, sans passage par concours. La catégorie A offre une responsabilité managériale et stratégique avec des perspectives d'évolution vers des fonctions de direction ou de coordination inter-établissements dans les GHU. C'est une voie d'accès direct rare pour les candidats expérimentés en conformité et gouvernance des données.
Conseils pour candidater
- **Mettre l'accent sur l'expérience en conformité réglementaire** plutôt que sur les seules compétences techniques : détailler les projets de mise en conformité RGPD menés, les analyses d'impact réalisées et les risques maîtrisés est plus pertinent que l'expertise data engineering pure.
- **Démontrer une compréhension du contexte hospitalier** : si tu as déjà travaillé dans le secteur public, médico-social ou santé, insister sur cette connaissance du cadre institutionnel et des données sensibles ; sinon, montrer comment tu appréhendes les enjeux spécifiques de la recherche médicale et de la confidentialité clinique.
- **Préparer des exemples concrets** sur ta capacité à piloter le changement et communiquer auprès de non-spécialistes : le rôle requiert d'accompagner des directions et des équipes projets, pas seulement de produire des livrables techniques.
Éclairage rédigé par PostePublic pour contextualiser cette offre.
Réf. 2026-2409605Fonction publique hospitalière