Responsable cyber et conformité H/F

Responsabilité et principales activités

1. Gouvernance SSI

- décline au sein de la DNGCD la politique de sécurité des systèmes d'information de la DGDDI et les référentiels applicables ;
- assure l'interface fonctionnelle avec le RSSI de la DGDDI et contribue aux travaux de la filière SSI ;
- en lien avec le service, élabore et tient à jour la cartographie des SI, applications, infrastructures, flux et données sensibles de la DNGCD ;
- identifie les actifs critiques et évalue les risques pesant sur leur disponibilité, leur intégrité, leur confidentialité et leur traçabilité ;
- en lien avec le bureau de la maîtrise des risques, contribue aux analyses de risques et à la définition des mesures de réduction des risques ;
- en lien avec le bureau de la maîtrise des risques, produit des indicateurs et tableaux de bord permettant à la direction de disposer d'une vision consolidée du niveau de risque.

2. Sécurité des projets et homologation

- accompagne les chefs de projet dans l'identification des exigences SSI ;
- accompagne les analyses de risques et audits SSI ;
- détermine, en liaison avec le RSSI DGDDI, les besoins d'homologation ou de validation de sécurité ;
- contribue aux démarches d’homologation et aux exigences avant mise en production ;
- formule un avis SSI sur toutes nouvelles solutions numériques ou technologiques déployées au sein de la DNGCD.

3. Protection des données et conformité

- tiens à jour le registre de traitement de données à caractère personnel local de la DNGCD ;
- accompagne les responsables métiers dans leur documentation ;
- identifie les traitements nécessitant une analyse d'impact relative à la protection des données (AIPD) et contribue à leur réalisation ;
- accompagne les projets dans l'application des principes de protection des données dès la conception ;
- contribue à l'encadrement des échanges de données avec les partenaires institutionnels, européens ou privés ;
- sensibilise les métiers sur la protection des données et la réglementation en vigueur ;
- participe au traitement des violations de données personnelles.

4. Sensibilisation

- organise les actions de sensibilisation SSI et protection des données ;
- accompagne les cadres et responsables de service dans l'exercice de leurs responsabilités ;
- diffuse les alertes, doctrines et bonnes pratiques de la DGDDI.