Sec Gen Responsable de la Mission d'Audit en Cybersécurité Shfds H/F - 75

Informations importantes à l'attention des candidats :

Seules les candidatures déposées via l'outil dédié PASSERELLES seront étudiées par les recruteurs.En conséquence, les candidatures transmises par courriel ne seront pas traitées.

La mission audit et outillages (MAO), constituée d'un(e) chef(fe) de mission et de deux auditeurs, porte l'activité du SHFDS en matière de contrôles et d'audit de sécurité des systèmes d'information des entités ministérielles. Elle appuie en tant que de besoin le Centre de cyberdéfense ministériel (CCM) pour le traitement et la réponse aux alertes de cybersécurité concernant le ministère.

En tant que chef(fe) de la mission, vous êtes le responsable de la conduite des activités d'audit et de contrôle de la sécurité des systèmes d'information des entités ministérielles. Vous êtes en charge du cadrage de l'outillage et des processus d'audit, de l'encadrement et de la formation des auditeurs, de la planification, de l'organisation des audits ainsi que des relations de la mission avec les entités auditées. De plus, vous participerez à certaines missions d'audit.

Au-delà des activités de management et de représentation, vous serez concrètement amené à :
- Planifier, organiser, superviser les missions d'audit, et participer à certaines d'entre elles ;
- Présenter les rapports d'audit aux entités auditées ;
- Accompagner les entités ministérielles dans l'élaboration de plan d'actions correctives ;
- Elaborer et formaliser les offres d'audit de la Mission et contribuer au développement de l'offre d'audit ;
- Contribuer à l'élaboration et à l'actualisation du référentiel d'audit interne ;
- Préparer les bilans et rapports d'activité annuels ;
- Piloter la performance opérationnelle de la Mission ;
- Effectuer une veille sur les réglementations, standards et bonnes pratiques en matière de sécurité numérique, pour les intégrer dans la démarche d'audit ;
- Analyser des incidents de sécurité en appui du CCM et contribuer à des exercices de détection et de réponse aux cyberattaques.