Les objectifs de la mission sont élevés ! Alors au-delà des résultats de cette enquête 2019, se profilent les exigences et les conditions d’application du RGPD, les enjeux économiques, technologiques, réglementaires, organisationnels et les impacts en termes d’évolution des métiers et des compétences.
Décryptage du métier de Data Protection Officer
Quelques points encourageants …
La parité au sein de la communauté des DPD semble respectée et le métier semble aussi être à l’abri du jeunisme. De plus, la surreprésentation des rattachements à la direction générale ou au secrétariat général, et les recommandations des Délégués sont souvent écoutées et suivies par le responsable de traitement.
73,7% des PO recommandent leur métier à un jeune
Si les ¾ sont satisfaits de leur position, le métier de DPD présente des caractéristiques attrayantes
- la transversalité
- la variété des compétences utilisées
- le caractère éthique (protection des personnes, au travers de la protection de leurs données et leurs droits)
Toutefois, évoquons quelques freins…
- les situations stressantes ou les tentatives d’atteinte à l’indépendance du DPO
- l’isolement de certains professionnels
- le manque de relais au sein des directions Métier et des entités géographiquement éloignées
- seuls 39,7 % des DPO disposent d’un budget dédié.
Les DPO trouvent difficilement des collaborateurs de bon niveau (65,5 % d’entre eux estiment ne pas avoir réussi), la majorité des offres d’emploi se focalisent (à tort) sur les seuls profils juridiques !
Téléchargez cette ressource
Percer le brouillard des rançongiciels
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
La formation du DPO
Si les analyses et conseils du DPO doivent être sans faille, une formation longue est privilégiée (formations référencées sur le site de l’AFCDP)
Dès sa création, l’AFCDP soutient la création de formations diplômantes (notamment depuis 2007, première formation reconnue au niveau européen). Mais, un manque en région se fait sentir.
Les profils juridiques (DPO) devraient aussi disposer d’un niveau minimum de connaissances techniques, pour limiter l’état de dépendance vis-à-vis de leur DSI et des sous-traitants. De plus, 24,6 % des DPD externes ne maîtrisent pas leur sujet !
Le cadre légal est très complexe et l’effort de formation est nécessaire : en ce sens, le MOOC publié par la CNIL est à voir et à revoir !
Source : Etude de la DGEFP avec la participation de l’AFPA & AFCDP (mars et avril 2019) – réponses de 1.265 DPD désignés auprès de la CNIL. Thèmes : organisation de la fonction, moyens attribués au DPD, compétences cibles, formation, rôle et perception de la fonction de DPD
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
- L’utilisation des données pour survivre !
- Les projets d’intégration augmentent la charge de travail des services IT
- Databricks lève 1 milliard de dollars !
- 10 grandes tendances Business Intelligence
- Stockage autonome, Evolutivité & Gestion intelligente, Pure Storage offre de nouvelles perspectives aux entreprises
Les plus consultés sur iTPro.fr
- Les PME attendent un meilleur accès aux données d’émissions de la part des fournisseurs
- Fraude & IA : Dr Jekyll vs. Mr Hyde, qui l’emporte ?
- Gestion du cycle de vie des outils de cyberdéfense : un levier de performance pour les entreprises
- Top 6 du Cyber Benchmark Wavestone 2025
- La voix met le clavier au placard : une mutation incontournable pour les entreprises
Sur le même sujet
La blockchain en pratique
Intelligence Artificielle : DeepKube sécurise en profondeur les données des entreprises
10 grandes tendances Business Intelligence
ActiveViam fait travailler les data scientists et les décideurs métiers ensemble
Les projets d’intégration augmentent la charge de travail des services IT
