ACMOSS - DT -Chef(fe) de Bureau SSI (RSSI ACMOSS)

Évoluant au sein de la Direction Technique, le/la chef(fe) de bureau SSI exerce la fonction de RSSI (Responsable de la Sécurité des Systèmes d’Information) de l’ACMOSS  au sens de la PSSIE et de la directive NIS2. Il agit comme référent SSI pour les projets RRF vis-à-vis de l'ANSSI, des opérateurs partenaires et des services de l'État. 

• Élaborer, maintenir et faire appliquer la PSSI de l'ACMOSS, en cohérence avec la PSSIE, liées aux exigences propres aux infrastructures critiques ; 
• Définir la feuille de route SSI pluriannuelle, les plans d'action associés et les indicateurs de pilotage ; 
• Être force de proposition auprès de la direction générale sur les risques SI, arbitrer les plans de traitement et rédiger les rapports de risques résiduels soumis à l'autorité d'homologation ; 
• Assurer le pilotage, la réception et le suivi qualités des prestations du marché qui lui sont confiées. Ces prestations sont réalisées par les titulaires du marché ; 
• Instruire les demandes de dérogation aux règles SSI applicables aux projets spécifique en collaboration avec les équipes d’architecture ; 
• Les dérogations, les analyses de risques dans le cadre de l’homologation feront l’objet de plans d’actions précis déroulés au sein de ce bureau.  
  
  Il/elle valide et constitue le dossier formel pour le soumettre à l'autorité d'homologation compétente 
  
  Par ailleurs, il sera nécessaire :
• D’assurer le pilotage et la gestion des projets suite à l’obtention d’homologation des SI du RRF ; 
• De dérouler les plans d’actions des analyses de risques afin de renforcer la maîtrise des risques SSI sur les périmètres homologués ; 
• De suivre les plans d’actions associés aux dérogations
• De sensibiliser les agents pour contribuer à la montée en maturité SSI de l'agence ; 
• De définir une feuille de route « homologation » dans la perspective des prochaines certifications  ; 
• Fournir une synthèse régulière et éclairée sera fournie à la direction générale de l’agence.   
  
  3.SOC — Surveillance et réponse aux incidents 
  
  
• Garantir la bonne mise en supervision de l’ensemble des systèmes en assurant de la complétude de la collecte des journaux ;
• Introduire avec le prestataire du ministère, la « dimension Telecom » applicable au RRF dans un contexte de montée en puissance ;
• Plus généralement, veiller à ce que le PDIS soit en mesure de faire évoluer son catalogue de cas d'usage de détection adaptés aux communications critique ; 
• Piloter la gestion de crise sur le RRF sur incident CYBER, d’en coordonner les différents acteurs, jusqu’à la résolution
• Exécuter le plan d’amélioration continu ; 
• Être le garant de la bonne application des mises à jour des systèmes suite à la détection de vulnérabilités ; 
• Assurer le reporting opérationnel (KPI SOC, taux de traitement des vulnérabilités, etc..) et stratégique à destination de la direction de l'ACMOSS ; 
• Gérer les relations opérationnelles avec la communauté cyber de l'État