Expert Sécurité des Systèmes d'Information

L’expert(e) SSI intervient en appui du directeur des systèmes d’information, DSI qui porte la responsabilité de la sécurité des systèmes d’information. Il/Elle instruit les dossiers, prépare les décisions et en assure l’exécution opérationnelle. Il/Elle participe à la définition des orientations stratégiques de la Sécurité des SI ainsi qu’à la définition de l’appétence aux risques IT, évalue en permanence les risques encourus ainsi que leurs probabilités d’occurrence et leurs impacts. Le périmètre de délégation (représentation externe, orientations, arbitrages) est précisé avec le DSI à la prise de poste et peut évoluer avec la montée en compétence du titulaire. En tant qu’Expert(e) de la Sécurité des Systèmes d’information, votre rôle consistera à : Instruire les dossiers de politique sécurité et les principes/règles applicables, pour validation par le DSI, Mettre en place et tenir à jour des indicateurs de suivi du risque informatique et de maturité en matière de SSI, Coordonner les actions stratégiques du plan sécurité avec les membres de la DSI, Préparer et animer les comités de sécurité des systèmes d’information, Participer à la définition et à la validation de la politique sécurité ainsi que les principes et règles applicables à l’ensemble des entités de l’agence et vérifier leurs prises en compte, Assurer l’interlocution technique vis-à-vis des partenaires, instances et organismes officiels pour tous les aspects de sécurité du système d’Information, Intégrer la sécurité dès la conception des projets, en lien avec les autres services de l’agence, Rédiger les clausiers SSI, Piloter la sensibilisation à la sécurité et aux enjeux pour l’ensemble des acteurs opérationnels (maîtrise d’ouvrage et maîtrise d’œuvre, utilisateurs, prestataires, partenaires), Remonter toute alerte sécurité portée à votre connaissance, Assurer le suivi des incidents de sécurité ainsi que la gestion des injonctions ANSSI et CERT/MJ (B2SI/CRC) Mettre en place et maintenir la cartographie des risques informatiques, Préparer et suivre les audits et les missions de contrôle relatifs à la sécurité des SI, Tout en veillant à la conformité héritée de la règlementation et de la chaine SSI du ministère de la Justice, mener les dossiers d’homologations de l’ensemble des SI, préparer les commissions d’homologation et en assurer le suivi, Assurer la veille technologique et règlementaire SSI. La part consacrée à chacune de ces activités peut varier en fonction du calendrier et des projets en cours. Cette fiche de poste n’est pas exhaustive : le titulaire peut avoir en charge toutes autres tâches directement liées à la structure., Le service à compétence nationale dénommé « Agence du travail d’intérêt général et de l’insertion professionnelle des personnes placées sous-main de justice » rattaché au garde des sceaux, ministre de la justice et, pour sa gestion administrative et financière, à la direction de l’administration pénitentiaire, a pour mission de développer le travail d’intérêt général (TIG) ainsi que la formation professionnelle, le travail et l’insertion professionnelle et par l’activité économique pour les personnes placées sous-main de justice (PPSMJ), en particulier dans les établissements pénitentiaires.

Connaissances : Connaissance approfondie des principes, règles, normes et méthodes de la sécurité des systèmes d’information (ISO27002, EBIOS RM…) Connaissance approfondie du cadre règlementaire de sécurité des systèmes d’information Connaissance approfondie de la gestion des risques Connaissance de l’organisation et du fonctionnement du ministère de la justice

Savoir-faire : Mise en œuvre des principes fondamentaux de la sécurité des SI Maîtrise de la sécurité des réseaux/systèmes Pratique de la sécurité des logiciels Compétences de vulgarisation

Savoir-être : Qualités relationnelles et diplomatie Rigueur, méthode, disponibilité, adaptabilité Très bonnes capacités d’expressions écrite et orale Animation de groupe de travail et aptitude au travail en réseau, en mode collaboratif Sens de la confidentialité et de l’éthique Esprit de synthèse Pédagogie, sens de l’écoute, maîtrise de soi Conscience professionnelle, autonomie, discernement, Expériences professionnelles antérieures souhaitées Des formations seront assurées si besoin après la prise de fonctions.

Localisation

Localisation : 35 rue de la gare 75019 PARIS

• Flèche gauche : déplacer la carte vers la gauche
• Flèche droite : déplacer la carte vers la droite
• Flèche bas : déplacer la carte vers le bas
• Flèche haut : déplacer la carte vers le haut