Stage – outillage de la gouvernance des données et de la conformité

La DGCCRF souhaite mieux outiller sa gouvernance des données afin de disposer d’une vision cohérente des données détenues, de leurs usages, des applications qui les mobilisent et des obligations de conformité associées.

Le ou la stagiaire contribuera à concevoir et mettre en œuvre, principalement sous Grist, un outil commun permettant d’articuler gouvernance des données, protection des données personnelles et sécurité des systèmes d’information. Le stage se déroulera en lien étroit avec la Mission Data et IA, le DPO, le RSSI, le service informatique et les services métiers.

Après une phase d’analyse des besoins et des outils existants, vous participerez à la définition d’un modèle de données reliant notamment jeux de données, traitements RGPD, applications, responsables métiers et techniques et démarches de conformité.

Vous contribuerez à développer un outil permettant de :

• constituer et maintenir un catalogue des données de la DGCCRF, en cohérence avec les démarches portées par la DINUM, le BercyHub, data.gouv.fr et data.economie.gouv.fr ;
• documenter l’origine, les producteurs, les utilisateurs, les finalités, les modalités de partage et le caractère public ou non public des données ;
• identifier les différents niveaux de sensibilité des données (au sens de l’article 31 de la loi SREN ou de l’ANSSI) et cartographier les applications et systèmes d’information qui les manipulent ;
• articuler le catalogue avec le registre des traitements de données personnelles ;
• recenser les AIPD et autres démarches de conformité ;
• faciliter le suivi des demandes d’exercice des droits RGPD, des incidents relatifs aux données personnelles et, le cas échéant, des saisines ou notifications à la CNIL ;
• documenter les démarches d’homologation de sécurité.

Une attention particulière sera portée à la gestion des droits d’accès, certaines informations recensées pouvant présenter un caractère sensible.

Au-delà du développement de l’outil, vous contribuerez à définir les règles permettant de le faire vivre dans le temps : responsabilités, procédures de mise à jour, circuits de validation, qualité attendue de la documentation et articulation avec les outils ministériels existants. Vous pourrez également participer à l’élaboration de formulaires, guides et supports de sensibilisation.

À l’issue du stage, l’objectif est de disposer d’un modèle de données documenté, d’un outil Grist fonctionnel, de formulaires de collecte, de tableaux de bord et d’une documentation permettant sa maintenance et sa prise en main par les utilisateurs.

Vous pourrez vous appuyer sur les travaux déjà conduits par la DINUM et data.gouv.fr sur le catalogage des données sous Grist, sur les modèles de registre RGPD disponibles conçus par des membres de la communauté Grist, ainsi que sur les référentiels et guides de l’ANSSI relatifs à la cartographie et à la sécurité des systèmes d’information. Les travaux du BercyHub et les outils existants de la DGCCRF constitueront également des points d’appui pour construire une solution adaptée aux besoins de la direction.

Profil recherché

Vous êtes étudiant ou étudiante en Master 1 ou Master 2, notamment en affaires publiques, science politique, droit du numérique et des données, systèmes d’information, gouvernance de la donnée ou transformation numérique.

Vous vous intéressez aux problématiques liées aux données, au numérique et au fonctionnement des administrations publiques.

Une première connaissance du RGPD, de la gouvernance des données ou de la sécurité des systèmes d’information constitue un atout, sans être indispensable.

Vous avez envie de comprendre les besoins des utilisateurs et de les traduire dans un outil concret. Vous êtes à l’aise avec la manipulation de données structurées et intéressé par les outils no-code ou low-code. Une connaissance de Grist et des bases de données constitue un plus.

Le stage nécessite de la curiosité, de la rigueur, de bonnes capacités d’analyse et de synthèse ainsi qu’une appétence pour le travail transversal.

Vous serez amené à échanger avec des profils variés : juristes, spécialistes de la protection des données et de la sécurité, équipes informatiques, experts data et agents métiers.

Vous ne cochez pas toutes les cases ? N’hésitez pas à candidater. Nous sommes également sensibles à votre envie d’apprendre, de progresser et de vous investir dans des sujets à la croisée de la donnée, du droit et de la transformation numérique.

L’employeur

La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF), rattachée au ministère chargé de l’Économie, exerce une mission de régulation au bénéfice des consommateurs et des entreprises.

Elle veille notamment à la protection économique des consommateurs, à la sécurité et à la conformité des produits et services, au respect des règles de concurrence ainsi qu’à la loyauté des relations commerciales.

Administration à la fois de conception et de terrain, la DGCCRF intervient dans l’ensemble des secteurs de l’économie et s’appuie sur près de 3 000 agents répartis entre son administration centrale, ses services à compétence nationale et son réseau territorial.

La mission Data et IA

La mission Data et IA assure le pilotage transversal des sujets liés aux données et à l’intelligence artificielle au sein de la DGCCRF.

Elle contribue notamment à structurer la gouvernance des données de la direction, à développer leur utilisation au service des missions d’enquête et de contrôle et à accompagner la mise en conformité des usages numériques.

Elle travaille en lien étroit avec les services métiers de la DGCCRF, le service informatique (SICCRF), le délégué à la protection des données (DPO) du Ministère, le responsable de la sécurité des systèmes d’information (RSSI), les services déconcentrés ainsi qu’avec les acteurs ministériels et interministériels compétents.