Data Privacy Officer H/F/X

Les Hôpitaux Iris Sud (HIS) font partie du groupe des hôpitaux publics bruxellois IRIS et du réseau CHORUS : le réseau hospitalier le plus important de Belgique. Celui-ci est constitué de 7 hôpitaux (Erasme, Chirec, CHU Brugmann, CHU Saint-Pierre, Hôpitaux Iris Sud, HUDERF et Institut Jules Bordet) répartis sur la région bruxelloise, eux-mêmes regroupés en 3 sous-groupes :

• Hôpitaux académiques : Erasme / Huderf / Institut Jules Bordet
• Hôpitaux universitaires : CHU Saint-Pierre / CHU Brugmann
• Hôpitaux de stage : Hôpitaux Iris Sud / Chirec

Depuis début octobre 2021, HIS fait partie du nouveau réseau CHORUS, dans lequel il occupe une place de partenaire privilégié avec le CHIREC. C’est une étape importante dans le positionnement de HIS sur la carte des hôpitaux bruxellois qui permettra le déploiement de nouveaux projets de collaboration. L’objectif du réseau est d’offrir aux patients une coordination de l’offre de soins hospitaliers avec toujours plus de qualité et d’accessibilité sans discrimination, en mettant en place les coopérations nécessaires pour y parvenir. L’ancrage dans ce vaste réseau permet d’assurer la pérennité de l’hôpital de proximité multi-sites qu’est HIS, dans l’environnement hospitalier bruxellois.

La collaboration dans le sous-groupe avec le CHIREC ne remet pas en question l’indépendance de HIS ni son statut d’hôpital public.

VOTRE FONCTION

Sous la responsabilité de la direction générale, vous veillerez à :

Informer et conseiller la direction sur ses obligations en matière de la gestion des données personnelles

• Sur base d’une évaluation de risques, définir et proposer une stratégie de gestion des données personnelles
• Assurer un reporting régulier auprès de la direction et leur formuler de recommandations

La protection et la définition de lagestion des données personnelles

• Définir les objectifs et les besoins de la gestion des données personnelles, gestions des informations (logiques, physiques et comportementales) et de communication de l’hôpital
• Définir et conseiller les directions dans la mise en place des procédures de mise en conformité RGPD.
• Contribuer à la définition de l’organisation et de l’établissement et au maintien de la politique de protection des données et flux de données personnelles

Etre le point de contact interne et externe en ce qui concerne la gestion des données personnelles

• Etre le point de contact de l’autorité de contrôle (APD), avec laquelle il communique en toute indépendance sur les questions relatives aux traitements mis en œuvre par l’hôpital qui l’a désigné, y compris la consultation préalable visée à l’article 36 du RGPD (Règlement Général sur la Protection des Données), et mener des consultations, le cas échéant, sur tout autre sujet
• Traiter les réclamations et les plaintes avec impartialité et mettre en œuvre des procédures propres afin d’assurer leur suivi
• Présenter un rapport annuel à la direction qui reflète son activité, les actions entreprises et les difficultés rencontrées
• Maintenir le registre de traitements à jour sur bases d’informations fournies par les département Métiers

Promouvoir une culture de protection des données au sein de l’institution

• Diffuser une culture de sensibilisation à la gestion de protection des données auprès de tous les collaborateurs, les informer et les former (animation de réunions de sensibilisation, ...).
• Prodiguer conseil et assistance auprès des équipes
• A travers les différents départements, participer à la réalisation de la charte de gestion des données personnelles et sa promotion auprès de tous les utilisateurs
• Assurer l’information des personnes concernées quant au traitement de leurs données à caractère personnel et de leurs droits

La protection et le contrôle - Veille technologique et juridique

• Suivre les évolutions réglementaires et techniques de son domaine
• Veiller sur les évolutions nécessaires pour garantir la gestion des données personnelles (logiques et physiques et comportementales des systèmes d’information dans son ensemble
• Contrôler le respect des législations en vigueur en matière de protection des données à caractère personnel (notamment RGPD) ainsi que le respect des procédures internes
• Recueillir les informations permettant de recenser les activités de traitement et vous analysez et vérifiez la conformité de ces activités de traitement.

Votre formation :

Vous possédez un diplôme d’ingénieur ou un master avec une formation DPO ou toute autre certification équivalente (ex : CDPSE)

Vos expériences et connaissances :

• Vous possédez une expérience de 2 ans ou plus dans le domaine des systèmes et actions liées à la protection de l’information.
• Vous possédez une expertise dans le domaine des législations et pratiques nationales et européennes en matière de
  protection des données et une connaissance approfondie du RGPD.
• Connaître le secteur hospitalier, son organisation, système d’information et les opérations de traitement du secteur est un atout
• Vous possédez une expertise en sécurité au sens général et de la gestion des données personnelles en particulier
• La connaissance en diagnostic de situation, de méthodologie de gestion de risque (IRAM ou autre), les techniques et
  procédures d’audit et un atout.
• La connaissance de la gestion fournisseurs, de la mise en place de dispositifs contractuels, du point de vue juridique, du droit et des réglementations de l’informatique et des télécoms (NIS norme) est également un atout.

Vos compétences :

• Vous êtes orienté service et client.
• Très bon communicateur, vous avez également une grande capacité d’écoute active.
• Votre sens de l’organisation et de la gestion des priorités ont fait leurs preuves.
• Organisé et structuré, vous anticipez, planifiez et gérez votre temps efficacement.
• Rigoureux, vous êtes précis, réactif et capable d’adaptabilité lors de l’exécution de vos tâches.
• Votre capacité rédactionnelle et votre esprit de synthèse ont fait leurs preuves.
• Vous agissez en toute autonomie avec intégrité, confidentialité et déontologie.
• Vous êtes analytique et savez aborder la résolution de problème avec méthodologie.
• Vous disposez d’une bonne capacité à gérer le stress.
• Vous maitrisez une des deux langues nationales et avez de bonnes connaissances de la seconde.

• Un contrat à temps partiel (entre 50% et 80% à discuter) à durée indéterminée,
• Une échelle barémique du secteur public et des avantages extra légaux :
• des tarifs préférentiels dans tous les hôpitaux du réseau IRIS
• un abonnement de GSM
• des chèques repas d’une valeur de 7,30 euros
• une intervention dans les frais de transport en commun à hauteur de 100% pour la STIB, 80% pour la SNCB, le TEC et DE LIJN et/ou une indemnité vélo de 0.24€/km
• une allocation de bilinguisme (sous réserve de la remise du Selor Art. 10 ou 12)
• 24 jours de congés légaux et 5 jours de congés extra-légaux
• Une fonction variée et passionnante dans un environnement de travail stimulant et dynamique
• Une ambiance de travail conviviale et un équilibre entre vie privée et professionnelle.

VOUS SOUHAITEZ REJOINDRE NOTRE EQUIPE ?

Postulez jusqu’au 7 septembre 2022en complétant notre formulaire de candidature en ligne https://bit.ly/3S7qBdC

Veuillez joindre à votre CV et votre lettre de motivation, un texte court, expliquant votre vision de la fonction DPO au sein d’une institution hospitalière multi-sites ainsi que les priorités qu’il s’agira de fixer et les projets à y développer.

Seules les candidatures envoyées via notre site Internet seront prises en compte.