Adjoint au Csn - RSSI du Réseau Interministériel de l'Etat H/F - 75

La cellule Cyber a pour mission de conseiller, contrôler et accompagner la conception et la réalisation des projets de la DINUM sur les aspects de la sécurité numérique. Elle vient également apporter un soutien opérationnel au travers de son CSIRT dédié à l'ensemble des produits interministériels portés par la DINUM.

La cellule permet ainsi de suivre l'État de la menace, d'évaluer les vulnérabilités des systèmes d'information dont elle a la charge et, le cas échéant, proposer des contre-mesures défensives permettant d'anticiper la menace ou de pouvoir réagir face aux attaques.

Le réseau interministériel de l'Etat (RIE), sous la gestion du département Infrastructures et services opérés (ISO), est le réseau unifié des communications électroniques de l'Etat, raccordant ainsi près de 15 000 sites sur l'ensemble du territoire national.

Il s'inscrit dans le double contexte de la montée générale et continue des cyber-menaces. En outre, le RIE comprend des services fédérateurs associés au réseau tels que le service d'accès sécurisé à internet pour l'ensemble des besoins de l'Etat.

Missions :

Rattaché(e) directement auprès du CSN/RSSI de la DINUM, chef de la cellule Cyber, il/elle met en oeuvre et contrôle l'application de la politique de sécurité numérique (PSN) sur le périmètre du RIE. A ce titre, il/elle met en place une gouvernance permettant de suivre efficacement le niveau de sécurité du RIE. En tant qu'adjoint(e) au chef de la cellule Cyber, il/elle peut assurer la suppléance de ce dernier, en particulier sur le périmètre du RIE.

Il/Elle peut assurer le rôle d'adjoint à l'officier de sécurité (IGI 1300) de la DINUM.

Il/Elle intervient sur l'ensemble des dimensions de sécurité (identification des risques et des mesures de remédiation, pilotage d'audits, gestion des incidents, continuité d'activité...) en étroite collaboration avec les autres membres de la cellule Cyber et les acteurs SSI externes.

Activités :

- En collaboration avec le CSN/RSSI, il/elle diffuse et maintient à jour la politique de sécurité des systèmes d'information du RIE, déclinaison de la politique de sécurité numérique (PSN) de la DINUM.
- Veiller au respect de l`application des mesures de sécurité sur l'ensemble du périmètre d'homologation ;
- Proposer et organise tout contrôle et/ou audit portant sur tout ou partie des systèmes d'information;
- Réaliser ou pilote l'analyse de risque des différents systèmes et/ou sous-systèmes dont il a la charge sur le RIE ;
- Assure le suivi des plans d'actions de sécurité sur les différents systèmes d'information du RIE ;
- Suit l'évolution des textes sur les obligations légales et réglementaires applicables en matière de sécurité numérique ;
- Participer à la sensibilisation des agents du RIE, qu'ils soient internes ou externes ;
- Participer à l'amélioration continue des règles de détection mises en oeuvre par le CSIRT DINUM ;
- Contribuer à la veille de sécurité de la cellule Cyber (technologique, état de la menace, vulnérabilités...) ;
- Assurer la préparation et le secrétariat des comités de sécurité interministériel et des commissions d'homologation sur le périmètre du RIE ;
- Rendre compte au CSN/RSSI de l'avancement des travaux en matière de sécurité numérique et du suivi des incidents touchant le RIE ;
- Élaborer et maintenir à jour les tableaux de bord sécurité. Il-elle élabore annuellement, à destination du CSN/RSSI, un état des lieux global de la sécurité numérique du RIE ;
- Participer activement aux chantiers de résilience portés par la cellule Cyber.
- Assister le CSN/RSSI dans l'animation et la gestion de la cellule Cyber.