Exemple de CV de Délégué à la Protection des Données (DPO)

Le métier en bref : missions principales

• •Piloter le programme de conformité RGPD de l'organisation et tenir à jour le registre des traitements de données personnelles
• •Conseiller la direction générale, les métiers et la DSI sur les obligations légales en matière de protection des données
• •Conduire les analyses d'impact relatives à la protection des données (AIPD/PIA) pour les traitements à risque élevé
• •Assurer le point de contact avec la CNIL : notifications de violations de données, réponses aux demandes d'enquête et représentation de l'organisme
• •Traiter les demandes d'exercice de droits des personnes concernées (accès, rectification, effacement, portabilité, opposition)
• •Rédiger et mettre à jour les politiques internes de confidentialité, clauses contractuelles avec les sous-traitants et mentions légales
• •Animer les programmes de sensibilisation et de formation des collaborateurs à la protection des données
• •Piloter les audits de conformité, identifier les écarts et suivre les plans d'action correctifs

La structure idéale d'un CV

Les compétences clés à mettre en avant

Exemple d'accroche / titre de CV

« Délégué à la Protection des Données (DPO) — 9 ans d'expérience en conformité RGPD dans les secteurs fintech et santé numérique. J'ai piloté la mise en conformité complète de deux organisations (500 à 2 000 collaborateurs), cartographié plus de 200 traitements, conduit 15 AIPD et réduit le délai moyen de réponse aux droits à moins de 20 jours. Certifié CIPP/E, interlocuteur régulier de la CNIL, zéro sanction sur l'ensemble de ma carrière. »

Erreurs fréquentes à éviter

• ❌ Se limiter à lister des connaissances réglementaires sans réalisations concrètes

  ✅ Remplacez « Connaissance du RGPD » par « Cartographie de 180 traitements de données, conduite de 12 AIPD et réduction du délai moyen de réponse aux droits de 45 jours à 18 jours ».

• ❌ Ignorer la dimension technique du métier

  ✅ Un DPO crédible comprend les architectures SI, les flux de données et les mesures de sécurité. Mentionnez vos interactions avec la DSI, les audits techniques conduits et les outils de conformité maîtrisés.

• ❌ Ne pas préciser le type d'organisation et son secteur

  ✅ Un DPO dans un hôpital public, une fintech ou un éditeur de logiciels SaaS n'affronte pas les mêmes enjeux. Précisez systématiquement le secteur, la taille de l'organisation et les catégories particulières de données traitées.

• ❌ Omettre les interactions avec la CNIL et les parties prenantes externes

  ✅ Notifiez explicitement vos expériences de contact avec l'autorité de contrôle (notifications de violations, réponses à des contrôles, participation à des consultations). Ces interactions prouvent une pratique réelle et pas seulement théorique du métier.

Nos conseils pour un CV percutant

1. Mentionnez systématiquement les certifications professionnelles (CIPP/E, certifications DPO) : elles sont devenues un standard de marché et rassurent immédiatement le recruteur sur votre niveau de compétence.
2. Adaptez votre CV selon le secteur ciblé : santé, banque-assurance, e-commerce et secteur public ont des contraintes réglementaires très différentes — valorisez l'expérience sectorielle pertinente.
3. Mettez en avant votre capacité de vulgarisation et de sensibilisation : un DPO efficace est aussi un pédagogue capable de faire comprendre la conformité aux équipes non juridiques.
4. Signalez votre veille réglementaire active (suivi des décisions CNIL, EDPB, publications AFCDP, AI Act) : dans un domaine en perpétuelle évolution, la capacité d'anticipation est une compétence à part entière.
5. Indiquez si vous exercez en cumul de mandats (DPO externe mutualisé) ou en temps plein : les organisations recherchent souvent des profils différents selon leur taille et leur maturité en matière de conformité.

Questions fréquentes