Le poste de délégué à la protection des données (DPO) attire aussi bien des juristes spécialisés en droit du numérique que des profils techniques venus de la sécurité informatique. Cette diversité de parcours pose une difficulté précise au moment de rédiger son CV : comment structurer une candidature qui parle aussi bien à une direction juridique qu'à une DSI, sans diluer son positionnement ?
Le rôle du DPO dans l'entreprise
Le DPO est chargé de veiller à la conformité au RGPD pour l'ensemble des traitements de données personnelles mis en œuvre par l'organisme qui l'a désigné. Selon la CNIL 🔗, sa désignation est obligatoire pour les autorités publiques, les organismes dont l'activité de base implique un suivi régulier et systématique des personnes à grande échelle, ou un traitement à grande échelle de données sensibles.
Un recruteur qui lit un CV de DPO cherche donc une preuve concrète de cette double compétence : une compréhension fine du cadre juridique (RGPD, jurisprudence CNIL, articulation avec le droit sectoriel) et une capacité à dialoguer avec les équipes techniques qui manipulent réellement les données - IT, sécurité, produit. Un CV qui ne montre que l'une des deux dimensions laisse un doute sur la capacité du candidat à occuper le poste de façon autonome.
Profils juridiques ou techniques : quelles compétences valoriser
Pour un profil juridique qui se positionne sur un poste de DPO, l'enjeu est de démontrer une compréhension opérationnelle des systèmes d'information plutôt qu'une connaissance uniquement théorique du texte réglementaire : participation à des audits de traitements, rédaction de registres de traitement, analyses d'impact relatives à la protection des données (AIPD), négociation de clauses de sous-traitance avec des prestataires cloud.
Pour un profil technique qui vise la même fonction, la logique s'inverse : il s'agit de montrer une appropriation du vocabulaire et des obligations juridiques, au-delà de la seule maîtrise des mesures de sécurité. Une expérience de mise en conformité d'une architecture de données, une collaboration avec un cabinet d'avocats spécialisé, ou une certification RGPD viennent combler ce qui pourrait sembler un manque de bagage juridique initial.
💼 Pour un parcours proche, orienté juridique d'entreprise, notre guide sur le CV de juriste d'entreprise détaille comment structurer une expérience en droit des affaires ou en compliance de façon lisible pour un recruteur.
Exemple de CV DPO
Un candidat venu du droit du numérique avec trois ans d'expérience en cabinet pourrait formuler son expérience ainsi : "Juriste protection des données, [Cabinet], 2023-2026 - Réalisation de 40+ analyses d'impact (AIPD) pour des clients du secteur santé et fintech, rédaction de registres de traitement conformes à l'article 30 du RGPD, accompagnement de 15 clients dans leur désignation de DPO externe."
Cette formulation quantifie le volume traité et nomme précisément les livrables attendus d'un DPO - registre de traitement, AIPD - ce qui rassure immédiatement un recruteur sur la maîtrise des outils méthodologiques du métier, plutôt que de rester sur une description générale de "conseil en RGPD".
Certifications RGPD reconnues
Une certification RGPD reconnue (AFCDP, CNIL, ou certifications privées accréditées) apporte un signal fort sur un marché où le vivier de candidats confirmés reste limité. Elle vaut d'être mise en avant dans une section dédiée du CV plutôt que noyée en fin de document, en particulier pour un candidat en reconversion qui compense un parcours initial différent.
⚠️ Attention : une certification seule ne remplace pas une expérience pratique. Un jury de recrutement interne ou un cabinet de chasseurs de tête vérifiera systématiquement des cas concrets traités, pas uniquement l'obtention d'un diplôme.
Devenir DPO : les parcours possibles
Il n'existe pas de voie unique pour devenir DPO. Un juriste d'entreprise peut évoluer vers cette fonction après plusieurs années en droit des affaires ou en compliance, tout comme un responsable sécurité des systèmes d'information peut s'y orienter en renforçant sa culture juridique. La désignation elle-même, qu'elle concerne un DPO interne ou externe, se fait exclusivement via le téléservice dédié de la CNIL 🔗, qui précise également le statut, les compétences et les moyens requis pour exercer la fonction.
📊 Si votre trajectoire passe par une fonction compliance plus large avant le DPO, notre panorama des salaires du compliance officer donne des repères utiles pour situer votre évolution de rémunération sur ce type de parcours.
Rédiger un CV de DPO qui articule clairement compétences juridiques et compréhension technique, sans perdre en lisibilité, demande un vrai travail de mise en forme. FinanceCV génère un document structuré et compatible avec les outils de tri automatisés utilisés par les recruteurs, pour que vous puissiez vous concentrer sur la description de vos missions plutôt que sur la mise en page.
Prêt à valoriser votre expertise RGPD ? Créez votre CV gratuitement sur /cv.