DGPN/STN - Expert analyse de risques et GRC (SIC) H/F

Ministère de l'Intérieur; Paris; Vor Ort; EUR 65.000 - 85.000; Vollzeit

Zusammenfassung

Ministère de l'Intérieur recherche un expert analyse de risques et GRC pour le DESN/STN de la DGPN. Vous assurerez l’intégration sécurité dans les projets, le contrôle de conformité et la réalisation d’analyses de risques (EBios RM).

Vous piloterez les audits et animerez les commissions d’homologation, tout en déclinant les directives cybersécurité et en représentant le ministère dans les instances SN. Le poste implique la coordination avec les équipes projets et les acteurs du SI du PN, afin de

Qualifikationen

• Expérience significative en sécurité des systèmes d’information et en GRC.
• Maîtrise des référentiels et cadres de sécurité (notamment EBios / EBios RM).
• Capacité à conseiller les autorités et services sur les questions SN/PN.
• Connaissance des processus d’homologation et de conformité des SI.

Aufgaben

• Intégrer la sécurité dans les projets et conseiller les parties prenantes.
• Contrôler la conformité des SI et projets avec les politiques et référentiels.
• Réaliser des analyses de risques sécurité (EBios RM) et piloter les audits.
• Animer les commissions d’homologation et décliner les directives cybersécurité.
• Représenter la DGPN dans les instances cybersécurité et contribuer au plan d’action de réduction des risques.

Kenntnisse

Sécurité SI

GRC

Gestion des risques

Conformité réglementaire

Audit sécurité

Pilotage de prestations

Jobbeschreibung

Vos missions en quelques mots

GROUPE RIFSEEP : 1

Vos activités principales :

En tant qu'expert analyse de risques et GRC (Gouvernance, Risque et Conformité), vous êtes affecté au département d'expertise en sécurité numérique (DESN) rattaché au service de la transformation numérique (STN) de la direction générale de la police nationale (DGPN). Vous assurez les missions suivantes sur le périmètre de la police nationale (PN) :

• Intégration sécurité dans les projets et conseil sécurité auprès des parties prenantes
• Contrôler la conformité des projets aux politiques, réglementations et référentiels applicables
• Réaliser des analyses de risques sécurité (Ebios RM)
• Piloter les audits sécurité réalisés par des tiers
• Alimenter et mettre à jour le plan d'action en vue d'une réduction des risques
• Assurer la déclinaison opérationnelle des directives cybersécurité
• Documenter les dossiers d'homologation
• Animer les commissions d'homologation auprès du le Conseiller - Général à la Sécurité Numérique et l'équipe projet
• Piloter ou accompagner le pilotage de prestations cybersécurité
• Représenter la DGPN dans les instances et réunions cybersécurité
• Formaliser des politiques et procédures sécurité
• Appuyer la filière sécurité en sensibilisant les acteurs du SI

Profil recherché

Votre environnement professionnel :Activités du serviceDirectement rattaché au directeur général de la police nationale, le STN est chargé d’accélérer la transformation numérique de la PN pour moderniser les outils et le quotidien des agents de la PN et renforcer les liens avec la population en améliorant l’accès et la qualité du service rendu. Il est composé d’une chefferie de service et de quatre départements (transformation, pilotage des projets numériques, expertise en sécurité numérique et une fabrique de produits numériques). Le département d’expertise en sécurité numérique est l’un des départements du STN plus particulièrement chargé des aspects liés à la SN.

Missions

A ce titre, parmi ses missions :

• il conseille les autorités et services de la PN en matière de SN
• il s’assure la conformité des SI de la PN aux réglementations en vigueur en matière de SN et réalise, pilote et coordonne les homologations de sécurité de ces SI
• il audite ou pilote les audits de sécurité des SI de la PN
• il décline les directives ministérielles en matière de SN pour l’ensemble du périmètre de la PN et s’assure de leur mise en œuvre
• il anime et coordonne les actions de l’ensemble du réseau des acteurs SN de la PN en France métropolitaine et dans les territoires ultra-marins, notamment en cas de crise cyber

Composition et effectifs du service

Le DESN est composé d’un chef de département et d’un adjoint ainsi que d’une dizaine d’agents.

Liaisons hiérarchiques

Liaisons hiérarchiquesN+1 est le chef du Pôle Gouvernance et Homologation du DESNN+2 est chef du DESN, adjoint au CGSN de la PN, et son adjointN+3 est le chef du STN et son adjoint Liaisons fonctionnellesVous êtes en relation directe avec tout autre acteur d’une des voies fonctionnelles SN de la PN, plus particulièrement avec les équipes projets des directions de la police nationale chargées de la conception des SI. Le cas échéant, il est également en réalisation avec les autres acteurs SN du ministère, incluant notamment le SHFD ou les conseillers zonaux et territoriaux SN de la PN.

Compétences requises

Vous aurez une expérience reconnue et des compétences significatives dans les domaines suivant :

• sécurité des systèmes d’information
• intégration sécurité dans les projets
• homologation de sécurité des systèmes d’information
• architecture des systèmes et réseaux d’information et de communication
• produits, référentiels et réglementations sécurité méthode d’analyse des risques (EBIOS/EBIOS RM)
• connaissance des institutions et les acteurs de la sécurité gestion de projet et suivi de prestation