Adjoint RSSI-Responsable SOC et Référent Sécurité Infra H/F

L'adjoint RSSI, responsable SOC et référent sécurité infrastructure est placé sous la responsabilité du RSSI. Il assure les responsabilités suivantes :

Analyse et maîtrise des risques :
- Accompagner les différentes directions, piloter et participer à la sécurité des grands projets du ministère de la Culture
- Accompagner au cadrage et à la mise en conformité RGS, eiDAS, RGPD
- Piloter la réalisation des analyses de risques avec la méthodologie EBIOS RM
- Accompagner la réalisation d'analyses d'impact relative à la protection des données personnelles (AIPD)
- Elaborer, compléter et communiquer le reporting relatif à l'analyse de risques numériques
- Contribuer à l'amélioration continue des outils pour la gestion des risques numériques

Missions en homologation SSI :
- Participer à l'élaboration du cadre réglementaire applicable ;
- Déterminer le périmètre et le cycle de vie du SI à homologuer ;
- Identifier les acteurs et déterminer la démarche d'homologation ;
- Accompagner les équipes infrastructure dans la sécurisation de leurs produits, au plus tôt, et jusqu'à l'homologation
- Identifier la criticité des informations utilisées dans le cadre de l'homologation ;
- Mettre à jour le tableau de bord SSI des projets et des programmes sous sa responsabilité en s'assurant du respect des mesures de sécurité ;
- Tenir le référentiel des homologations du ministère de la Culture ;
- Préparer et animer les commissions d'homologation ;
- Participer à la sensibilisation des agents.

En tant que Responsable SOC (Centre d'Opérations de Sécurité) :
- Être le point d'entrée privilégié et relais du SOC en cas de remontée d'alerte et de suivi d'incident
- Gérer les incidents de sécurité : participer à la détection, l'analyse et la résolution des incidents de sécurité, en collaboration avec les équipes techniques. Assurer le suivi des actions correctives.
- Assister les agents en cas de compromission de leurs environnements de travail
- Assurer une veille en matière de menaces et vulnérabilités et informer les équipes du service du numérique en cas de vulnérabilité avérée ou potentielle à corriger.

En tant qu'adjoint RSSI :
- Assister le RSSI dans la définition et la mise en oeuvre de la politique de sécurité : participer à l'élaboration, à l'actualisation et au déploiement de la PSSI, en veillant à son alignement avec les directives nationales (ANSSI, RGS, RGPD) et les spécificités du secteur public.
- Accompagner les services et directions dans la conformité aux référentiels publics (homologations, feuille de route cyber de l'état) et les appuyer dans leurs démarches de certification ou de labellisation (MonServiceSécurisé, SecNumCloud).
- Piloter les projets liés à la sécurité : coordonner la mise en place de nouveaux outils ou processus de sécurité, en collaboration avec les autres services IT.