Comment devenir DPO ?

Véritable garant du traitement des données personnelles, le DPO, aussi appelé délégué à la protection des données, a un rôle essentiel au sein d’une entreprise pour qu’elle respecte le RGPD et la loi Informatique et Libertés. Voyons comment devenir DPO, un métier nécessitant à la fois de fortes compétences juridiques et informatiques. 

Quel est le rôle d’un DPO ?

Le Data Protection Officer a pour mission d’être le garant de la protection des données personnelles au sein d’une entreprise. Son rôle est de conseiller l’entreprise sur la gestion des données et sur la mise en place d’un registre des traitements afin que le RGPD soit respecté. Il va sensibiliser et former les équipes sur les différentes obligations et recommandations à respecter.

Il effectue des audits afin de lister les différentes actions à mener et vérifier l’avancée des opérations en cours. Il est amené à travailler avec le responsable de la sécurité des systèmes d'information pour mettre en place les projets de mise en conformité nécessaire. Il a aussi des interactions avec la CNIL (Commission nationale de l'informatique et des libertés de France) ou toute autre autorité de contrôle.

Quelles sont les qualités requises pour devenir DPO ?

Pour devenir DPO, il faut avoir de bonnes compétences relationnelles afin d’échanger avec les différentes équipes et la direction. Afin de sensibiliser et former les équipes, faire preuve de pédagogie et être à l’aise dans l’animation de groupe est également un atout indéniable. Pour mettre en place les actions nécessaires au respect de la législation, il va devoir échanger avec les dirigeants d’entreprises et les conseiller. Être convaincant, communiquer efficacement et être force de proposition est donc essentiel. Avoir un esprit d’analyse et être rigoureux aidera le DPO à appréhender au mieux les situations critiques.

Il est impératif d’avoir de solides connaissances juridiques autour du droit du Numérique, du droit des personnes et du RGPD pour devenir DPO. Il est également indispensable d’avoir une forte culture informatique ainsi qu’une expertise technique dans le domaine de la sécurité de l’information, cyber sécurité et de la protection des données personnelles. Pour cela, il faut connaître les différents outils utilisés par les équipes informatiques.

Devenez DPO

Quelles études pour devenir DPO ?

Le métier de délégué à la protection des données est encore récent, les écoles n’ont pas de cursus totalement dédiés à ce poste, ou les cursus et les formations sont encore en évolution. Étant donné le niveau de responsabilité de ce poste, il n’est pas couramment occupé par des juniors en sortie d’études. Les DPO en poste sont souvent d’anciens CIL (Correspondant Informatique et Libertés) ou des juristes spécialisés dans les NTIC.

Si vous vous demandez comment devenir DPO, sachez que ce n’est pas un métier réglementé comme peut l’être la profession d’avocat par exemple. De plus, le RGPD ou la CNIL ne définissent pas de parcours de formation à suivre. Le choix de cursus est donc libre, il est cependant indispensable d’avoir de fortes compétences en droit et en gestion des données et informatique.

Ainsi, il peut être intéressant de passer par des études en droit et se spécialiser en informatique pour acquérir de solides connaissances dans ces deux domaines. Vous pouvez par exemple suivre une licence en droit et vous spécialiser en droit du numérique lors de votre master. À l’inverse vous pouvez commencer par études en informatique comme un DUT Informatique, une Licence Informatique ou encore une école d’ingénieur en informatique. Vous pouvez ensuite intégrer un Mastère Spécialisé (MS) ou un Diplôme Universitaire (DU) spécifiques au métier de DPO pour avoir des connaissances juridiques en matière de traitement des données personnelles.

De nombreuses formations en université ou en école d’ingénieur se sont créées pour former au métier de DPO dont la demande est en constante hausse. Ces formations sont souvent des spécialisations à intégrer en fin de formation initiale et sont également accessibles par la formation continue. Les promotions sont alors partagées entre étudiants en fin d’études et professionnels en activité. 

Quelle formation continue pour devenir DPO ?

Le poste de DPO requiert de solides connaissances au niveau juridique et au niveau informatique sur la protection des données. Les formations continues pour devenir DPO ne s’adressent pas à tous les profils et visent en général des personnes issues d’une formation à bac+3 et plusieurs années d’expérience professionnelle.

Il existe plusieurs DU (Diplôme Universitaire), MS (Mastère Spécialisé) ou certificats permettant de se spécialiser à la gestion et la protection des données personnelles. Les MS se déroulent en général sur un an alors que les DU ont des durées plus variables allant d’une dizaine de jours à un an. Ces formations peuvent se dérouler à temps partiel, permettant ainsi de continuer d’exercer une activité professionnelle. En général accessible en présentiel, elles sont cependant accessibles à distance.

Le CNAM propose également certification DPO nécessitant la validation de trois modules de cours portant sur le droit du numérique, le métier du DPO et une mise en situation professionnelle autour du RGPD.

Il est également possible de passer une certification DPO par l’intermédiaire d’une structure agrée par la CNIL pour attester de vos compétences et de votre capacité à mener à bien vos futures missions en tant que délégué à la protection des données. Attention à ne pas confondre la certification de la CNAM avec celle de la CNIL, ce sont deux types de certifications avec des objectifs différents.

Pour financer votre formation, vous pouvez utiliser votre CPF. Si vous êtes salarié en poste depuis plusieurs années, vous pouvez échanger avec votre employeur pour mettre en place un plan de développement de compétences et inscrire la formation dans ce parcours. 

Quelle évolution pour un DPO ?

Le DPO peut rester dans le domaine de la Big Data (gestion des données), en devenant Chief Data Officer (CDO) et aura ainsi pour rôle de gérer la stratégie de gouvernance des données sur un plan business. Il peut également choisir d’évoluer vers un poste de juriste spécialisé dans les nouvelles technologies et l’informatique.

Quel est le salaire d’un DPO ?

Maintenant qu’on a vu comment devenir DPO, voyons à quelle rémunération moyenne celui-ci peut prétendre. Le salaire dépendra bien évidemment du type de structure de l’entreprise ainsi que de l’expérience du Data Protection Officer. Après quelques années d’expérience, un DPO peut espérer gagner entre 55 000€ et 80 000€ par an.

D’après une enquête de l’Association Française des Correspondants à la Protection des Données à caractère Personnel (AFCDP), si la majorité des DPO travaillent seuls, environ un quart des personnes consultées travaillent en équipe. Il existe trois typologies de DPO : ceux travaillant en interne d’une entreprise, ceux qui sont mutualisés entre plusieurs entreprises et ceux qui travaillent pour une structure externe et proposent leur prestation en tant qu’indépendant pour par le biais d’une structure comme un cabinet de conseil ou d’avocat. Les types d’entreprises embauchant un DPO peuvent être des entreprises privées, des associations ou encore une structure du secteur public.

Toutes nos formations pur devenir DPO

© Seventyfour - stock.adobe.com