Chargé-e de mission sécurité des SI

Rattaché-e hiérarchiquement au RSSI et fonctionnellement à la direction du service du numérique (adjoint à la cheffe de service- infrastructure et sécurité), le/la chargé-e de mission SSI contribue à la protection du système d'information, des données et des services numériques de la DRIEAT. Il/elle s'assure de la mise en oeuvre et au suivi de la politique de sécurité des systèmes d'information, en lien avec le département infrastructure, systèmes d'information et sécurité (DISIS) et le RSSI ou RSSI délégué ainsi qu'avec le chargé de mission qualité des postes de travail du département environnement numérique de travail (DENT).
Il/elle veille à la prévention des risques cyber, au respect des exigences réglementaires et à l'amélioration continue du niveau de sécurité.

Vos activités principales seront :
Déploiement de la politique de sécurité
- Participer à la mise à jour et au déploiement de la politique de sécurité des systèmes d'Information (PGSSI) sous le pilotage du RRSI ou du RSSI délégué
- Décliner les règles et procédures de sécurité auprès des utilisateurs
- Analyse et gestion des risques
- Identifier les vulnérabilités, menaces et impacts potentiels sur l'activité.

Suivi opérationnel
- Participer au suivi des alertes, incidents et événements de sécurité
- Contribuer à la qualification, à l'analyse et au traitement des incidents de cybersécurité
- Participer en lien avec la mission sécurité défense (MSD) à l'actualisation des procédures de gestion de crise et de continuité d'activité
- Suivre la mise en oeuvre des correctifs, mesures de protection et recommandations de sécurité
- Coordonner les échanges le centre opérationnel de sécurité (SOC-écologie).

Conformité et protection des données
- Veiller au respect des exigences réglementaires, normatives et contractuelles applicables : RGPD, recommandations de l'ANSSI

Sensibilisation et accompagnement des utilisateurs
- Concevoir et animer, en lien avec le RSSI, des actions de sensibilisation à la cybersécurité (campagne annuelle du Cybermois, webinaires, formations)
- Produire des supports : guides, procédures, communications de sécurité, fiches réflexes.
- Conseiller les agents sur les bonnes pratiques de sécurité numérique.

Veille
- Assurer une veille sur les menaces, vulnérabilités, évolutions réglementaires et bonnes pratiques.
- Contribuer à la préparation des dossiers d'homologations de sécurité des SI.
- Veiller à la gestion des comptes et accès aux ressources des agents (2 campagnes par an)
- Gérer les accès VPN (Chorus)
- Gérer les comptes administrateurs CryHod
- Remonter les alertes à la hiérarchie pour décisions à prendre avec le RSSI

Le Chargé de mission se doit d'être particulièrement vigilant sur tout évènement ou situation pouvant nuire à la sécurité du système d'information. Il devra savoir rendre compte et décider opportunément d'escalader les problèmes rencontrés.

Compétences techniques
- Bonne connaissance des principes de cybersécurité et de sécurité des systèmes d'information
- Connaissance des environnements réseaux, systèmes, postes de travail et applications
- Maîtrise des méthodes d'analyse de risques et de gestion des vulnérabilités.
- Connaissance des référentiels et normes de sécurité : EBIOS Risk Manager, guides de l'ANSSI, NIS2
- Connaissance des enjeux liés au RGPD et à la protection des données personnelles.
- Maîtrise des outils bureautiques et de reporting.

Compétences organisationnelles
- Rigueur, méthode et sens de l'analyse.
- Aptitude à rédiger des documents clairs, structurés et adaptés à différents publics.
- Capacité à produire des synthèses et des tableaux de bord.
- Réactivité dans la gestion des incidents ou situations sensibles.

Compétences relationnelles
- Pédagogie et aptitude à vulgariser des sujets techniques.
- Sens de la confidentialité, discrétion et intégrité professionnelle.
- Capacité à travailler en transversalité
- Esprit d'équipe et qualité d'écoute.
- Force de proposition et autonomie.

Personnes à contacter