Adjoint au responsable de la sécurité des systèmes d'information (RSSI) H/F H/F

L’adjoint seconde le RISSI sur les activités suivantes :

Mettre en œuvre des politiques de sécurité des systèmes d'information :

• Porter à la connaissance des directeurs d’établissement et des correspondants locaux du SI les politiques de sécurité sur les systèmes d'information de la DAP (notamment la politique de sécurité du ministère, classeur de sécurité, circulaire relative à l'accès à l'informatique en établissements classes point d'importance vitale (PIVP) ;
• Assister les correspondants locaux du SI au sein des établissements dans la mise en œuvre de ces politiques ;
• Remonter les problèmes rencontrés par la mise en place de ces politiques au Responsable de la sécurité des systèmes d'information de la direction de la DAP
• Coordonner la sécurité des systèmes d'information pour la DISP :

Coordonner les actions à mettre en œuvre lors d'incidents sur les systèmes d'information dans le périmètre de la DISP ;

• Participer aux exercices SSI (notamment Vigipirate, Pir@net) et en assurer l'animation au niveau régional et local ;
• Organiser la gestion d'une crise impactant le système d'information au sein d’un établissement (notamment lors d’émeutes, inondations ou incident de sécurité informatique majeur de type attaque informatique ou infection virale) ;
• Participer aux révisions des politiques de sécurité des systèmes d'information de la DAP;
• Réaliser, sous l'autorité de l'administration centrale, les études de sécurité préalables à la mise en œuvre des projets informatiques menés par la DISP ;
• Sensibiliser les utilisateurs des systèmes d'information de la DAP;
• Organiser les échanges avec le département DSD de la DISP;
• Participer au forum sur la SSI ayant lieu une fois par trimestre;
• Effectuer une remontée régulière au RCSSI des incidents rencontres dans la DISP ;
• Anticiper les incidents possibles sur le système d'information.

Contrôler l’application des politiques de sécurité des systèmes d'information pour la DISP :

• Réaliser, sous le contrôle de l'administration centrale, des audits de sécurité réguliers sur les systèmes d'information des établissements de la DISP ;
• Réaliser des fouilles informatiques occasionnelles sur le matériel informatique des détenus;
• Mettre en œuvre les actions de remonté d'information définies par l'administration centrale (notamment via les indicateurs et tableaux de bord)