Officier Securite des Systemes d'Information H/F - 75

L'École du Val-de-Grâce (EVDG) est l'établissement de l'Académie de santé des armées (ACASAN) qui en assure également la direction. A ce titre, l'EVDG supporte la formation, la recherche, l'innovation, la veille, et l'expertise du service de santé des armées (SSA).
L'OSSI de l'École du Val-de-Grâce (EVDG) travaille sous la responsabilité fonctionnelle de l'OSSI-CAM de l'ACASAN, lui-même rattaché à l'OSSI central (OSSI-C) du Service de Santé des Armées (SSA).
Dans ce cadre, il contribue à rassembler, analyser et synthétiser les informations destinées à la chaîne cyber du SSA. Il coordonne les responsables de la sécurité des systèmes d'information (RSSI) relevant de son périmètre et peut, lorsque nécessaire, prendre en charge les dossiers d'homologation des systèmes d'information de l'EVDG.
Il est également responsable des actions de sensibilisation à la cyber sécurité, du respect des règles ministérielles en matière de sécurité des systèmes d'information, et peut diffuser des directives SSI aux agents, conformément aux prescriptions de la politique de sécurité ds systèmes d'informations (PSSIA).Rendre compte au commandement local et à la chaine fonctionnelle SSI de tout évènement susceptible de porter atteinte à la sécurité des SI de l'organisme.
Assurer le suivi des plans d'action issus des contrôles, audits et inspections.
Faire appliquer au sein de l'organisme l'ensemble des textes SSI (lois, règlements, textes, directives, messages, etc.). Ils mènent donc des contrôles d'application de ces règles.
Veiller à ce que tous les usagers d'un SI soient habilités au bon niveau, formés et sensibilisés dans le domaine de la SSI.
Autoriser les usagers à accéder aux SI dans le respect de la réglementation et des procédures d'exploitation de la sécurité des dits SI et s'assurer de la suppression des droits d'accès à leur départ
Tenir la documentation à disposition des utilisateurs : PSSI-A, IM2003, IM2004, PES (Procédure d'exploitation de sécurité), instructions techniques d'emploi... Et tenir à jour le dossier SSI des organismes subordonnés.
Assurer, au niveau prévu, le relais « de confiance » naturel pour tout système le nécessitant (infrastructure de gestion de clés : Certificat IGCg-NG, Acid...).
Instruire ou faire instruire en interne les dossiers d'homologation et décliner localement les PES si besoin.
Assurer un veille sur les évolutions réglementaires dans le domaine (normes, standards...).
Assurer un veille informationnelle (ANSSI, CERT-FR, CERT Santé...)