Responsable Sécurité des Systèmes d'Information H/F

Le Responsable de la Sécurité des Systèmes d’Information (RSSI) assure le pilotage de la démarche de cybersécurité de CY Cergy Paris Université. Il définit et décline la politique de sécurité des systèmes d’information (prévention, protection, détection, résilience, remédiation) et veille à son application.
Il assure un rôle de conseil, d’assistance, d’information, de formation et d’alerte, en particulier auprès des directeurs métiers et de la DNUM.
Il s’assure de la mise en place des solutions et des processus opérationnels pour garantir la protection des données et le niveau de sécurité des systèmes d’information de l’ensemble de l’établissement.
Identifier :
◦ identifier les enjeux et les risques de sécurité majeurs pour l’établissement
◦ décliner les axes et les objectifs stratégiques en matière de cybersécurité et les faire valider
◦ décliner et maintenir la politique de sécurité des SI en collaboration avec toutes les parties prenantes (laboratoires, composantes, services métier, DNUM et gouvernance de l’établissement)
◦ définir un plan d’actions annuel et pluriannuel
◦ définir une politique d’investissement au regard des objectifs de sécurité
◦ contribuer à définir l’organisation de la cybersécurité et l’animer
◦ suivre les évolutions réglementaires et techniques, assurer les relations avec les acteurs de la cybersécurité pour l’enseignement supérieur et la recherche
Protéger :
◦ organiser le pilotage des plans d’actions de sécurité
◦ construire la stratégie de cyber-résilience tant pour la continuité (PCA) que pour la reprise (PRA)
◦ définir les mesures organisationnelles et techniques à mettre en œuvre pour atteindre les objectifs de sécurité
◦ assurer un support à la mise en œuvre en fournissant une assistance technique et méthodologique ainsi que des outils et services de sécurité, éventuellement à travers un catalogue de services
◦ diffuser une culture SSI à destination des utilisateurs et décideurs
◦ assurer la promotion des chartes de sécurité informatique sur son périmètre
◦ évaluer le niveau de sécurité de l’établissement, notamment à travers la réalisation d’audits périodiques et l’organisation de contrôles permanents
◦ contrôler que les politiques et règles de sécurité des Si sont appliquées
◦ contribuer à répondre aux sollicitations des prospects et des clients de l’organisation sur les aspects sécurité
Détecter :
◦ prendre les mesures techniques et/ou organisationnelles permettant la surveillance des événements de sécurité, l’appréciation des incidents de sécurité et la réaction face aux attaques
Répondre :
◦ organiser un dispositif de gestion de crise de sécurité
◦ contribuer au pilotage de la gestion des incidents et des crises de sécurité
Rendre compte :
◦ rapporter régulièrement auprès de sa hiérarchie sur le niveau de couverture courant des risques de sécurité SI
◦ assurer un rôle de conseil auprès du Directeur de la DNUM et de l’ensemble des cadres de l’établissement