Expert Sécurité des Systèmes d'Information

L’expert(e) SSI intervient en appui du directeur des systèmes d’information, DSI qui porte la responsabilité de la sécurité des systèmes d’information. Il/Elle instruit les dossiers, prépare les décisions et en assure l’exécution opérationnelle. Il/Elle participe à la définition des orientations stratégiques de la Sécurité des SI ainsi qu'à la définition de l'appétence aux risques IT, évalue en permanence les risques encourus ainsi que leurs probabilités d'occurrence et leurs impacts.
Le périmètre de délégation (représentation externe, orientations, arbitrages) est précisé avec le DSI à la prise de poste et peut évoluer avec la montée en compétence du titulaire.
En tant qu’Expert(e) de la Sécurité des Systèmes d'information, votre rôle consistera à :
Instruire les dossiers de politique sécurité et les principes/règles applicables, pour validation par le DSI,
Mettre en place et tenir à jour des indicateurs de suivi du risque informatique et de maturité en matière de SSI,
Coordonner les actions stratégiques du plan sécurité avec les membres de la DSI,
Préparer et animer les comités de sécurité des systèmes d'information,
Participer à la définition et à la validation de la politique sécurité ainsi que les principes et règles applicables à l'ensemble des entités de l’agence et vérifier leurs prises en compte,
Assurer l’interlocution technique vis-à-vis des partenaires, instances et organismes officiels pour tous les aspects de sécurité du système d'Information,
Intégrer la sécurité dès la conception des projets, en lien avec les autres services de l'agence,
Rédiger les clausiers SSI,
Piloter la sensibilisation à la sécurité et aux enjeux pour l'ensemble des acteurs opérationnels (maîtrise d'ouvrage et maîtrise d'œuvre, utilisateurs, prestataires, partenaires),
Remonter toute alerte sécurité portée à votre connaissance,
Assurer le suivi des incidents de sécurité ainsi que la gestion des injonctions ANSSI et CERT/MJ (B2SI/CRC)
Mettre en place et maintenir la cartographie des risques informatiques,
Préparer et suivre les audits et les missions de contrôle relatifs à la sécurité des SI,
Tout en veillant à la conformité héritée de la règlementation et de la chaine SSI du ministère de la Justice, mener les dossiers d’homologations de l’ensemble des SI, préparer les commissions d’homologation et en assurer le suivi,
Assurer la veille technologique et règlementaire SSI.
La part consacrée à chacune de ces activités peut varier en fonction du calendrier et des projets en cours.
Cette fiche de poste n’est pas exhaustive : le titulaire peut avoir en charge toutes autres tâches directement liées à la structure.