Rcssi Adjoint H/F - 75

Au sein de la cellule de la gouvernance, le Responsable central de la sécurité des systèmes d'informations Adjoint (RCSSI-Adjoint) seconde le RCSSI dans ses missions.

Le RCSSI et son adjoint assurent le pilotage fonctionnel de la chaîne SSI/cybersécurité au sein de l'OSIIC.

Ils assurent à ce titre les fonctions d'officier de sécurité des systèmes d'information et OSSI-adjoint de l'OSIIC, prévue par l'instruction générale interministérielle 1300. Ils rendent compte périodiquement au directeur. Ils sont les interlocuteurs privilégiés du Fonctionnaire de sécurité des systèmes d'information (FSSI) du SGDSN.

En s'appuyant sur l'existant et les équipes en place, le RCSSI et son adjoint ont la responsabilité de piloter la revue du traitement des enjeux de cybersécurité au sein de l'OSIIC, afin de formaliser et ajuster son approche autour des quatre piliers de la cybersécurité (cf directive NIS) : Gouvernance, Prévention, Détection, Résilience.Le/la RCSSI-Adjoint seconde le RCSSI dans ses missions qui incluent, entre autres:

- Le pilotage global de la cybersécurité par l'analyse de risque, notamment pour la définition d'une stratégie de cybersécurité ainsi que l'identification et la cartographie des systèmes critiques;
- La définition et la tenue à jour d'une politique de sécurité des systèmes d'information(PSSI) de l'OSIIC;
- L'identification des obligations réglementaires et la conformité à celles-ci;
- Le pilotage de l'activité d'homologation de sécurité;
- La définition d'indicateurs de cybersécurité et la définition du tableau de bord SSI/cyber du COMDIR;La prescription et le suivi des audits de sécurité;
- Le pilotage dans l'intégration du volet cybersécurité dans le dispositif de gestion des incidents et de crises, et l'organisation d'exercices;
- La sensibilisation et la communication aux enjeux de cybersécurité, en interne et vis-à-vis des utilisateurs des système exploités par l'OSIIC;
- Le pilotage du partenariat stratégique avec l'ANSSI, la participation aux travaux interministériels en matière de cybersécurité, et le pilotage de la mise en oeuvre des exigences interministérielles.