Conseiller à la Sécurité Numérique - Adjoint H/F - Service Public
- Fonctionnaire
- Service Public
Les missions du poste
La sous-direction du socle numérique et du réseau territorial (SDSR) est rattachée au Directeur du numérique. Elle regroupe 4 départements :
- Le Département de la sécurité et de la sûreté de l'information (D2SI), qui garantit la sécurité, la conformité réglementaire et la résilience des systèmes d'information, en appui direct aux métiers et aux projets structurants de l'entité. Il accompagne pour cela, les Départements de la DNUM, les services du Secrétariat Général, ainsi que les Directions métiers dans les projets et programmes de transformation numérique du ministère.
- Le département Soutien, Accompagnement et Animation des réseaux (S2A) qui assure le soutien utilisateurs et l'accompagnement du changement des projets nationaux.
- Le département Technologies et Opérations (TOP) qui fournit et maintient l'environnement numérique de travail des agents, et qui conçoit et déploie pour cela des solutions d'infrastructures à l'échelle du ministère
- Le département Infrastructures & Services socle (ISS) qui assure la conception, la réalisation et le maintien en condition opérationnelle et de sécurité du socle technologique des services d'infrastructures de production ainsi que l'exploitation des applications nationales, hébergées en interne ou dans le cloud
Au travers de ses départements la SDSR assure la maîtrise d'oeuvre de nombreuses applications transverses et briques applicatives qui entrent toutes dans le champs du CSN de la DNUM.
Placé(e) sous la responsabilité du CSN de la DNUM, vous l'aidez à conseiller et à accompagner l'AQSSI (autorité qualifiée en sécurité des systèmes d'information) dans l'exercice de ses responsabilités en matière de gestion des risques numériques sur le périmètre des SI du socle numérique.
Dans ce cadre, votre mission consiste à assister le CSN et assurer son intérim pendant son absence sur les missions suivantes :
- Conseiller l'autorité qualifiée pour l'homologation des systèmes d'information en lui délivrant un avis éclairé
- Informer l'AQSSI lors des comités opérationnels de gestion des risques
- Accompagner les responsables des SI du socle numérique dans le processus d'homologation, et suivre les plans d'action décidés en comité d'homologation
- Piloter la mise en oeuvre des enjeux de sécurité liés aux SI du socle numérique, en lien avec le responsable central de la sécurité des systèmes d'information (RCSSI) de la DNUM
- Vous reportez au FSSI dans le cadre des COPIL-SN mensuel et en accord
- Evaluer le niveau de sécurité et les risques liés à la sécurité numérique des systèmes d'information de la DNUM
- Elaborer la cartographie des risques numériques et des SI du socle, et recenser les fournisseurs de services numériques nécessaires au fonctionnement de ces SI
- Mettre en place une politique de contrôle de la chaine d'approvisionnement
- Participer à la cellule de gestion des incidents « grave » ou « très graves » et contribuer à en évaluer les impacts
Dans le cadre de votre rôle de CSN, vous intervenez également sur le portefeuille de projets SSI portés par le département D2SI pour le compte de la DNUM. Sur ce portefeuille de projets:
- Vousassurezla consolidation de l'avancement, et la production de tableaux de bord pour les différents échelons de management.
- Vous alertez en cas de dérive (planning, coûts, périmètre)
- Vous appuyez la préparation des homologations : recueillir et formaliser les besoins exprimés par les parties prenantes, en coordination avec les coordinateurs d'homologation.
- Vous maintenez les processus et référentiels liés aux activités d'homologation.
- Vous tenez à jour les registres opérationnels (feuille de route, qualification, plan de charge, avancement, plans de remédiation).
- Vous préparez sur votre périmètre le besoin budgétaire des activités
- Vous proposez les actions de re-priorisation nécessaires lorsque de nouveaux projets à caractère urgent sont lancés en cours d'année.
- Vous participez aux dispositifs de gestion de crise en cas d'incident majeur et contribuer à la continuité d'activité
Les fonctions de Conseiller(e) à la sécurité numérique s'inscrivent dans le cadre de la politique ministérielle de sécurité numérique (PMSN) du ministère de la justice déclinant elle-même l'instruction générale interministérielle (IGI) n°1337/SGDSN/ANSSI du 26 octobre 2022 portant sur l'organisation de la sécurité numérique du système d'information et de communication de l'État et de ses établissements publics
Le profil recherché
Intéressé(e) par le fonctionnement de la justice en France, vous êtes fonctionnaire de catégorie A et/ou vous êtes titulaire d'un Bac +5 et justifiez d'une expérience significative dans la conduite, la coordination de projets numérique avec de fortes exigences de sécurité, ou dans l'accompagnement sécurité.
Connaissances
- Connaissance du secteur public : Compréhension des enjeux ministériels, des processus d'homologation et des obligations réglementaires
- Connaissance de la mise en oeuvre de la SSI dans le cycle de vie du Système d'Information de l'Etat
- Maîtrise des normes et standards mis en oeuvre par l'Etat pour assurer sa sécurité numérique (RGPD, IGI1300, II901, IGI6600, II910, EBIOS RM, ....)
- Connaissance des approches et méthodes de gestion des risques
- Une expertise confirmée dans le pilotage et la coordination de projets liés à la sécurité numérique ou avec de fortes contraintes de sécurité numérique, dans des environnements secteur public
Savoir-faire
- Sens de l'organisation
- Esprit de synthèse
- Relationnel, animation transversale
- Faire preuve d'autonomie et initiative
- Excellente capacité à analyser et prioriser les risques SSI
- Bonnes capacités de communication orale et écrite
- Discrétion, rigueur et sens de la méthode
Compétences requises
- RGPD
- Homologation
- Gestion de crise
- Gestion du risque
- Autonomie
- Cartographie
- Pro-activité
- SSI
- Sens de l’organisation