Expert Sécurité des Systèmes d'Information (H/F)

MINISTERE DE LA JUSTICE - ATGIP

Vos missions

L'expert(e) SSI intervient en appui du directeur des systèmes d'information, DSI qui porte la responsabilité de la sécurité des systèmes d'information. Il/Elle instruit les dossiers, prépare les décisions et en assure l'exécution opérationnelle. Il/Elle participe à la définition des orientations stratégiques de la Sécurité des SI ainsi qu'à la définition de l'appétence aux risques IT, évalue en permanence les risques encourus ainsi que leurs probabilités d'occurrence et leurs impacts.

Le périmètre de délégation (représentation externe, orientations, arbitrages) est précisé avec le DSI à la prise de poste et peut évoluer avec la montée en compétence du titulaire.

En tant qu'Expert(e) de la Sécurité des Systèmes d'information, votre rôle consistera à :

• Instruire les dossiers de politique sécurité et les principes/règles applicables, pour validation par le DSI,
• Mettre en place et tenir à jour des indicateurs de suivi du risque informatique et de maturité en matière de SSI,
• Coordonner les actions stratégiques du plan sécurité avec les membres de la DSI,
• Préparer et animer les comités de sécurité des systèmes d'information,
• Participer à la définition et à la validation de la politique sécurité ainsi que les principes et règles applicables à l'ensemble des entités de l'agence et vérifier leurs prises en compte,
• Assurer l'interlocution technique vis-à-vis des partenaires, instances et organismes officiels pour tous les aspects de sécurité du système d'Information,
• Intégrer la sécurité dès la conception des projets, en lien avec les autres services de l'agence,
• Rédiger les clausiers SSI,
• Piloter la sensibilisation à la sécurité et aux enjeux pour l'ensemble des acteurs opérationnels (maîtrise d'ouvrage et maîtrise d'euvre, utilisateurs, prestataires, partenaires),
• Remonter toute alerte sécurité portée à votre connaissance,
• Assurer le suivi des incidents de sécurité ainsi que la gestion des injonctions ANSSI et CERT/MJ (B2SI/CRC)
• Mettre en place et maintenir la cartographie des risques informatiques,
• Préparer et suivre les audits et les missions de contrôle relatifs à la sécurité des SI,
• Tout en veillant à la conformité héritée de la règlementation et de la chaine SSI du ministère de la Justice, mener les dossiers d'homologations de l'ensemble des SI, préparer les commissions d'homologation et en assurer le suivi,
• Assurer la veille technologique et règlementaire SSI.
• La part consacrée à chacune de ces activités peut varier en fonction du calendrier et des projets en cours.

Cette fiche de poste n'est pas exhaustive : le titulaire peut avoir en charge toutes autres tâches directement liées à la structure.

Spécificités du poste / Contraintes / Sujétions

Déplacements possibles au niveau national.

Localisation administrative

Ministère de la Justice - Agence du Travail d'Intérêt Général et de l'Insertion Professionnelle (ATIGIP) - 11 rue Louisa Paulin - BP 534 - 19015 TULLE Cedex

M

Votre profil

Connaissances :

Connaissance approfondie des principes, règles, normes et méthodes de la sécurité des systèmes d'information (ISO27002, EBIOS RM.)

Connaissance approfondie du cadre règlementaire de sécurité des systèmes d'information

Connaissance approfondie de la gestion des risques

Connaissance de l'organisation et du fonctionnement du ministère de la justice

Savoir-faire :

Mise en euvre des principes fondamentaux de la sécurité des SI

Maîtrise de la sécurité des réseaux/systèmes

Pratique de la sécurité des logiciels

Compétences de vulgarisation

Savoir-être :

Qualités relationnelles et diplomatie

Rigueur, méthode, disponibilité, adaptabilité

Très bonnes capacités d'expressions écrite et orale

Animation de groupe de travail et aptitude au travail en réseau, en mode collaboratif

Sens de la confidentialité et de l'éthique

Esprit de synthèse

Pédagogie, sens de l'écoute, maîtrise de soi

Conscience professionnelle, autonomie, discernement

Expériences professionnelles antérieures souhaitées

Expérience souhaitée sur un poste équivalent

Offres de formation associées à votre prise de poste

Des formations seront assurées si besoin après la prise de fonctions.

Activités de l'ATIGIP

Le service à compétence nationale, dénommé « Agence du travail d'intérêt général et de l'insertion professionnelle des personnes placées sous main de justice » et rattaché au directeur général de l'administration pénitentiaire, a pour mission de développer le travail d'intérêt général (TIG) ainsi que la formation professionnelle, le travail et l'insertion professionnelle et par l'activité économique pour les personnes placées sous main de justice (PPSMJ), en particulier dans les établissements pénitentiaires.

Au sein de l'ATIGIP, le service de l'emploi pénitentiaire (SEP-RIEP) est en charge de l'emploi pénitentiaire en régie et à ce titre assure la gestion technique, commerciale, administrative et financière de ses ateliers de p...