Le Service des Retraites de l’Etat (SRE), service à compétence nationale de la Direction générale des finances publiques (DGFIP), emploie 523 agents répartis sur 3 sites. Il s’organise autour de 2 sous-directions, d’un bureau statistique et financier, d’un secrétariat général et d’une mission risques et audit.

Le SRE est responsable de la gestion administrative, juridique, financière et réglementaire du régime de retraite et d’invalidité des fonctionnaires militaires et civils de l’Etat et des magistrats, soit 2,1 millions de fonctionnaires d'État en activité, 2,4 millions de retraités et ayant-cause.
Il procède à l’enregistrement, la vérification des éléments de gestion des comptes individuels de retraite (CIR), au contrôle des droits à pension, puis à la liquidation des pensions et autres prestations (allocations temporaires d’invalidité, majorations, ...) Il anime également le réseau des centres de gestion/service de retraite (CGR/CSR) en charge de l’accueil des publics et du paiement des pensions.
La bonne articulation de ces éléments, associée à une réingénierie des processus permet de mettre en oeuvre la réforme de la gestion des pensions de tous les agents de l'Etat.

Le SRE développe une offre de services avec un dispositif rénové d'accueil des publics et des outils assurant l’accès à des informations et services en ligne en toute autonomie dans le portail sécurisé Ensap (Espace Numérique Sécurisé de l’Agent Public).

La Mission Risque et Audit (MRA), directement rattachée au Directeur du SRE, est dirigée par une cheffe de mission et une adjointe et se compose de 6 agents (5 cadres A et 1 cadre B).

Elle assure la maîtrise des risques sur l’ensemble du processus de gestion des pensions chez les employeurs, au SRE et dans les CGR/CSR.
A ce titre, elle conçoit, met en œuvre et pilote la politique de contrôle interne du SRE en lien avec les acteurs métier, internes et/ou externes à la DGFIP et fait le lien avec les services centraux de la DGFIP en charge du pilotage national de la maîtrise des risques et avec les corps de contrôle (Cour des Comptes, IGF). Elle conseille la direction en matière de contrôle interne et élabore un bilan annuel (et intra-annuel) relatif aux résultats qualité observés.

La MRA assure également l’audit des activités et processus du SRE notamment sur la chaîne de gestion des pensions depuis le contact avec les usagers, au suivi de la carrière et à la liquidation et concession des pensions. Elle apporte le cas échéant un appui méthodologique aux services internes et/ou externes.

Enfin, la MRA veille à la bonne mise en œuvre du Règlement Général européen relatif à la Protection des Données (RGPD) au et par le SRE.

Le poste à pourvoir est celui de référent du délégué à la protection des données.
Son(Sa) titulaire est chargé(e) de piloter la mise en œuvre du RGPD au sein du SRE :
- Répondre aux sollicitations des usagers quant à tout sujet afférent à la protection de leurs données personnelles et/ou à l’application du RGPD, en collaboration, le cas échéant, avec les autres bureaux.
- Coordonner la rédaction et la mise à jour des Documents d’analyse de la Conformité relative à la Protection des Données (DC-POD) en collaboration avec la MOE/MOA, le RSSI et le bureau juridique.
- Identifier les sources de traitements de données au sein du SRE (personnes, bureaux).
- Gérer la partie déclarative/informative en cas de violation de données à caractère personnel :
o Réalisation de la déclaration auprès de la CNIL après analyse interne avec les acteurs concernés, validation par la direction du SRE et le DPD ministériel
o Gestion de la relation aux usagers : rédaction et envoi des courriers et réponses aux sollicitations sur ce sujet.
Le référent est également le point de contact de ces sujets pour les traitements dont le SRE est co-responsable.
- Tenir à jour l’ensemble de la documentation réglementaire et de suivi de l’activité :
o Le registre des traitements des données du SRE
o Le registre de suivi des demandes des usagers ainsi que la procédure de gestion de leurs droits
o Le registre des violations de données, ainsi que le RACI au besoin.
- Donner un avis éclairé, proposer la rédaction des mentions types, et/ou vérifier la rédaction proposée sur les sujets afférents à la protection des données aux bureaux en charge d’activités partenariales et pouvant notamment nécessiter la formalisation d’engagements contractuels/conventionnels.
- Informer, sensibiliser et conseiller tous les acteurs internes sur la protection des données personnelles. Pour cela, en collaboration avec le secteur en charge de la formation professionnelle, il/elle élabore des supports et actions de formation et de communication sur les obligations réglementaires et les bonnes pratiques.
- Contribuer collaborativement aux analyses d’impact relatives à la protection des données réalisées par le RSSI et à leur suivi (Comité Sécurité semestriel).
- Mettre à jour l’éditique des sites internet du SRE, des documents édités par le SRE dans le cadre de son activité et des Cerfa.
- Participer au processus P5, relatif à la sécurité informatique, de certification Afnor du SRE.

Le/la référent(e) du SRE est l’interlocuteur privilégié du DPD ministériel dont il/elle dépend, mais aussi de la CNIL, du service des systèmes d’information du SRE et de la Division protection des Données de la DGFIP, ainsi que du GIP Union Retraite sur la protection des données.

Possibilité de réaliser une partie des activités en télétravail après un délai minimal de 3 mois sous réserve de l'accord de la Cheffe de Bureau

La/le titulaire du poste devra savoir faire preuve de pédagogie, d’initiatives afin de mener à bien ses missions. Il/elle devra disposer d’un très bon relationnel et d'une solide aptitude à travailler en autonomie comme en équipe, de manière transversale au sein du SRE ainsi qu’avec les partenaires au besoin.

Elle/Il doit comprendre les enjeux du Service des Retraites de l’État et être force de proposition afin de développer les actions de promotion et de bonne application du RGPD en interne SRE notamment et dans une approche pragmatique et opérationnelle.

Enfin, le/la candidat(e) devra être rigoureux(se) dans son analyse et son approche et disposer d’une bonne capacité de synthèse ainsi que d’une bonne connaissance et utilisation des outils de bureautique et collaboratifs.

Article L332-2, 2°