Chargé-e de mission sécurité des SI

Vos missions en quelques mots

Rattaché-e hiérarchiquement au RSSI et fonctionnellement à la direction du service du numérique (adjoint à la cheffe de service- infrastructure et sécurité), le/la chargé-e de mission SSI contribue à la protection du système d'information, des données et des services numériques de la DRIEAT. Il/elle s'assure de la mise en oeuvre et au suivi de la politique de sécurité des systèmes d'information, en lien avec le département infrastructure, systèmes d'information et sécurité (DISIS) et le RSSI ou RSSI délégué ainsi qu'avec le chargé de mission qualité des postes de travail du département environnement numérique de travail (DENT).

Il/elle veille à la prévention des risques cyber, au respect des exigences réglementaires et à l'amélioration continue du niveau de sécurité.

Vos activités principales seront :

Déploiement de la politique de sécurité

- Participer à la mise à jour et au déploiement de la politique de sécurité des systèmes d'Information (PGSSI) sous le pilotage du RRSI ou du RSSI délégué

- Décliner les règles et procédures de sécurité auprès des utilisateurs

- Analyse et gestion des risques

- Identifier les vulnérabilités, menaces et impacts potentiels sur l'activité.

Suivi opérationnel

- Participer au suivi des alertes, incidents et événements de sécurité

- Contribuer à la qualification, à l'analyse et au traitement des incidents de cybersécurité

- Participer en lien avec la mission sécurité défense (MSD) à l'actualisation des procédures de gestion de crise et de continuité d'activité

- Suivre la mise en oeuvre des correctifs, mesures de protection et recommandations de sécurité

- Coordonner les échanges le centre opérationnel de sécurité (SOC-écologie).

Conformité et protection des données

- Veiller au respect des exigences réglementaires, normatives et contractuelles applicables : RGPD, recommandations de l'ANSSI

Sensibilisation et accompagnement des utilisateurs

- Concevoir et animer, en lien avec le RSSI, des actions de sensibilisation à la cybersécurité (campagne annuelle du Cybermois, webinaires, formations)

- Produire des supports : guides, procédures, communications de sécurité, fiches réflexes.

- Conseiller les agents sur les bonnes pratiques de sécurité numérique.

Veille

- Assurer une veille sur les menaces, vulnérabilités, évolutions réglementaires et bonnes pratiques.

- Contribuer à la préparation des dossiers d'homologations de sécurité des SI.

- Veiller à la gestion des comptes et accès aux ressources des agents (2 campagnes par an)

- Gérer les accès VPN (Chorus)

- Gérer les comptes administrateurs CryHod

- Remonter les alertes à la hiérarchie pour décisions à prendre avec le RSSI

Le Chargé de mission se doit d'être particulièrement vigilant sur tout évènement ou situation pouvant nuire à la sécurité du système d'information. Il devra savoir rendre compte et décider opportunément d'escalader les problèmes rencontrés.

Profil recherché

Compétences techniques

- Bonne connaissance des principes de cybersécurité et de sécurité des systèmes d'information

- Connaissance des environnements réseaux, systèmes, postes de travail et applications

- Maîtrise des méthodes d'analyse de risques et de gestion des vulnérabilités.

- Connaissance des référentiels et normes de sécurité : EBIOS Risk Manager, guides de l'ANSSI, NIS2

- Connaissance des enjeux liés au RGPD et à la protection des données personnelles.

- Maîtrise des outils bureautiques et de reporting.

Compétences organisationnelles

- Rigueur, méthode et sens de l'analyse.

- Aptitude à rédiger des documents clairs, structurés et adaptés à différents publics.

- Capacité à produire des synthèses et des tableaux de bord.

- Réactivité dans la gestion des incidents ou situations sensibles.

Compétences relationnelles

- Pédagogie et aptitude à vulgariser des sujets techniques.

- Sens de la confidentialité, discrétion et intégrité professionnelle.

- Capacité à travailler en transversalité

- Esprit d'équipe et qualité d'écoute.

- Force de proposition et autonomie.

Éléments de candidature

Personnes à contacter

[email protected]

Vous êtes intéressé-e par ce poste, envoyez votre CV à

[email protected]

Pour en savoir plus sur la DRIEAT IF :

https://www.drieat.ile-de-france.developpement-durable.gouv.fr/

- Cotation du poste (RIFSEEP) : 2

- N° RenoiRH : E000007882

- Horaires variables

- Télétravail possible (1 jour)

- Bureau et équipement : Poste situé à Paris 15ème. Mise à disposition d'un bureau partagé, d'un ordinateur portable et d'un téléphone portable.

- Restaurant administratif sur place ; possibilité d'utiliser un micro-onde et un réfrigérateur à l'étage du SNUM

- Association sportive et culturelle proposant des activités et des tarifs réduits

Ce poste est ouvert à tout candidat compétent, qu'il soit fonctionnaire ou non. Le recrutement d'un candidat non fonctionnaire se ferait sur le statut de contractuel, a priori pour un contrat de 3 ans (à confirmer avec le recruteur), après constat de l'absence de candidature de fonctionnaire adaptée (fondement juridique : 2° de l'article L.332-2 du code général de la fonction publique de L'État). A l'issue du contrat de 3 ans, il est envisageable de poursuivre en CDI ou par un autre contrat de 3 ans, sous réserve de l'accord des parties.

Vacant à partir du 01/03/2027

Technicienne / Technicien d'exploitation et maintenance 1er niveau