Responsable de la sécurité des systèmes d'information H/F

Activités
Politique de sécurité des systèmes d’information :
• Élabore et décline la politique de sécurité des SI
• Rédige et met à jour le plan de sécurité du CNC, assure la gestion de la sécurité au sein de l’établissement (budget dédié, tableau de bord, suivi périodique…), définit les outils nécessaires au bon suivi de sa mission
• Contribue au pilotage de la gestion des incidents et des crises de sécurité, en lien avec le CSIRT Culture
• Veille à la mise en oeuvre de la PSSI dans sa dimension organisationnelle mais également dans sa dimension opérationnelle
• Définit les critères de classification de l’information (DICP)
• Veille à la mise en oeuvre d’une politique adaptée de sauvegarde du SI (plan de sauvegarde, plan de continuité informatique, plan de reprise d’activité…)
• Propose la stratégie de cyber-résilience
• Évalue le niveau de sécurité au sein de son périmètre, notamment à travers la réalisation d’audits périodiques et de contrôles permanents
• Contrôle que les politiques et règles de sécurité des SI sont appliquées sur son périmètre et vis-à-vis des tiers et sous-traitants
• Diffuse une culture SSI à destination de l’ensemble des agents

Pilotage des systèmes d’information
• Participe, en liaison avec le SOSI, au pilotage et à l’urbanisation des SI (cartographie, processus métier, architecture fonctionnelle, architecture technique, dématérialisation, référentiel…)
• Participe à la définition et à la mise en oeuvre des moyens de maintien en condition des infrastructures techniques (câblage réseau et téléphonie, électricité, onduleur, climatisation, salles blanches, accès aux locaux, contrat d’entretien et de maintenance, déménagement…)

Veille technologique, contribution aux réflexions sur les choix techniques et organisationnels :
• Suit les évolutions réglementaires et techniques de son domaine
• Assure les relations avec les acteurs de son secteur d’activité autour de la cybersécurité
• Contribue, dans le cadre SSI, aux réflexions sur le choix : des outils, des architectures techniques (système, réseau & téléphonie), des architectures applicatives, des logiciels d’exploitation
• Contribue à répondre aux sollicitations des prospects et des clients de l’organisation sur les aspects sécurité (notamment dans le cadre d’appels d’offres)

Gestion des moyens financiers