Expert en Protection Des Données

**Statut** : Employé de l'État, Fonctionnaire

**Qui recrute ?**:
Direction de la santé

**Missions**:

- L’Expert en protection des données soutient le DPO dans l'organisation et la gestion générale du cadre de la protection des données. Ses missions et tâches portent en particulier sur les aspects opérationnels de la protection des données (maintien du registre des traitements, analyses d’impact en matière de protection des données, contrôles de la conformité) et sur les aspects de sécurité de l’information, au travers de l’évaluation des risques de sécurité ainsi que de l’évaluation des mesures organisationnelles et techniques mises en place par les services informatiques du Ministère de la Santé et de la Direction de la santé pour couvrir ces risques.
- L’Expert en protection des données aura pour tâches les activités suivantes:

- Contribuer au maintien du registre des traitements de données à caractère personnel;
- Contribuer aux analyses de risque en matière de protection des données;
- Contribuer à la sensibilisation des collaborateurs via du conseil et des actions de formation;
- Contrôler, au travers d’audits, la bonne implémentation des dispositions légales auxquelles le Ministère de la Santé et la Direction de la santé sont soumis;
- Soutenir la mise en œuvre du système de gestion de la sécurité de l'information et collaborer étroitement avec les services informatiques et sous-traitants;
- Revoir le processus de gestion des accès aux données à caractère personnel et apporter son assistance à l’équipe Data de la Direction de la santé ainsi qu’aux « Asset Owners » lors de la revue régulière des droits d'accès aux actifs numériques et non numériques pour tous les collaborateurs et ressources externes;
- Contribuer à la gestion et à la documentation des incidents de sécurité de l'information et notamment des violations de données à caractère personnel, identifier les corrélations et émettre des rapports réguliers pour dégager les tendances en matière de risques opérationnels;
- Rédiger et maintenir les politiques et procédures impactant la sécurité de l'information.

**Profil**:
**Compétences techniques**
- Disposer d’une capacité analytique et être capable de retranscrire synthétiquement des concepts;
- Bonne maîtrise écrite et parlée des langues française et anglaise;
- Très bonne connaissance de la législation en matière de protection des données, de cybersécurité et de sécurité de l’information.

**Compétences comportementales**
- Travail méthodique et rigoureux;
- Respect des délais et atteinte des objectifs donnés par le DPO;
- Sens de l’initiative et des responsabilités;
- Faire preuve d’une confidentialité sans faille et d'intégrité;
- Avoir le sens de la planification et de l’organisation;
- Aptitude à travailler de manière autonome comme en équipe;
- Disponibilité, flexibilité et réactivité (notamment la capacité de travailler en parallèle sur divers dossiers);
- Avoir une capacité d’écoute et de conseil envers les services de l’administration.

**Atouts**
- La compréhension des nouvelles technologies du type intelligence artificielle est un atout majeur;
- La pratique de l’allemand et du luxembourgeois est considérée comme un atout;
- Une certification du type ISO 27001.

**Conditions d’admission**:
**Le poste peut être brigué sous le statut du fonctionnaire ou de l’employé de l’État.**

**Diplômes**

Vous êtes titulaire d’un grade ou diplôme délivré par un établissement d’enseignement supérieur reconnu par l’Etat du siège de l’établissement et sanctionnant l’accomplissement avec succès d’un master en droit, protection des données et/ou en sécurité de l’information et /ou sécurité IT ou de son équivalent.

**Langues**

Vous répondez aux exigences des connaissances de 3 langues administratives pour le groupe A1. Une dispense de deux des trois langues administratives peut être accordée sous certaines conditions.

**Nationalité**

Vous êtes ressortissant d’un État membre de l’Union européenne.