Expert analyse de risques et GRC (SIC) H/F

Ministère de l'Intérieur; Paris; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Le Ministère de l'Intérieur recherche un expert en analyse de risques et GRC pour intégrer le département d'expertise en sécurité numérique. Vous assurerez la conformité et intégrerez la sécurité dans les projets de la police nationale, tout en réalisant des analyses de risques et en animant des commissions d'homologation.

Idéalement, vous possédez une solide expertise en sécurité des systèmes d'information avec une méthode d'analyse des risques. Vous contribuerez activement à la transformation numérique et à la sécurité du service public.

Qualifications

• Connaissance des institutions et des acteurs de la sécurité.
• Méthode d’analyse des risques (EBIOS/EBIOS RM).

Responsabilités

• Intégrer la sécurité dans les projets de la police nationale.
• Contrôler la conformité des projets aux réglementations.
• Réaliser des analyses de risques sécurité.
• Animer les commissions d'homologation de sécurité.
• Piloter les audits sécurité réalisés par des tiers.

Connaissances

Sécurité des systèmes d'information

Intégration sécurité dans les projets

Homologation de sécurité des systèmes d'information

Architecture des systèmes et réseaux d'information

Produits, référentiels et réglementations sécurité

Gestion de projet

Description du poste

Vos missions en quelques mots

GROUPE RIFSEEP : 1

Vos activités principales :

En tant qu'expert analyse de risques et GRC (Gouvernance, Risque et Conformité), vous êtes affecté au département d'expertise en sécurité numérique (DESN) rattaché au service de la transformation numérique (STN) de la direction générale de la police nationale (DGPN). Vous assurez les missions suivantes sur le périmètre de la police nationale (PN) :

• Intégration sécurité dans les projets et conseil sécurité auprès des parties prenantes
• Contrôler la conformité des projets aux politiques, réglementations et référentiels applicables
• Réaliser des analyses de risques sécurité (Ebios RM)
• Piloter les audits sécurité réalisés par des tiers
• Alimenter et mettre à jour le plan d'action en vue d'une réduction des risques
• Assurer la déclinaison opérationnelle des directives cybersécurité
• Documenter les dossiers d'homologation
• Animer les commissions d'homologation auprès du le Conseiller - Général à la Sécurité Numérique et l'équipe projet
• Piloter ou accompagner le pilotage de prestations cybersécurité
• Représenter la DGPN dans les instances et réunions cybersécurité
• Formaliser des politiques et procédures sécurité
• Appuyer la filière sécurité en sensibilisant les acteurs du SI

Profil recherché

Votre environnement professionnel : Activités du service Directement rattaché au directeur général de la police nationale, le STN est chargé d’accélérer la transformation numérique de la PN pour moderniser les outils et le quotidien des agents de la PN et renforcer les liens avec la population en améliorant l’accès et la qualité du service rendu. Il est composé d’une chefferie de service et de quatre départements (transformation, pilotage des projets numériques, expertise en sécurité numérique et une fabrique de produits numériques). Le département d’expertise en sécurité numérique est l’un des départements du STN plus particulièrement chargé des aspects liés à la SN. A ce titre, parmi ses missions :

• Il conseille les autorités et services de la PN en matière de SN
• Il s’assure la conformité des SI de la PN aux réglementations en vigueur en matière de SN et réalise, pilote et coordonne les homologations de sécurité de ces SI
• Il audite ou pilote les audits de sécurité des SI de la PN
• Il décline les directives ministérielles en matière de SN pour l’ensemble du périmètre de la PN et s’assure de leur mise en œuvre
• Il anime et coordonne les actions de l’ensemble du réseau des acteurs SN de la PN en France métropolitaine et dans les territoires ultra-marins, notamment en cas de crise cyber

Composition et effectifs du service

Le DESN est composé d’un chef de département et d’un adjoint ainsi que d’une dizaine d’agents.

Liaisons hiérarchiques

N+1 est le chef du Pôle Gouvernance et Homologation du DESN; N+2 est chef du DESN, adjoint au CGSN de la PN, et son adjoint; N+3 est le chef du STN et son adjoint.

Liaisons fonctionnelles

Vous êtes en relation directe avec tout autre acteur d’une des voies fonctionnelles SN de la PN, plus particulièrement avec les équipes projets des directions de la police nationale chargées de la conception des SI. Le cas échéant, il est également en réalisation avec les autres acteurs SN du ministère, incluant notamment le SHFD ou les conseillers zonaux et territoriaux SN de la PN.

Compétences requises

• Sécurité des systèmes d’information
• Intégration sécurité dans les projets
• Homologation de sécurité des systèmes d’information
• Architecture des systèmes et réseaux d’information et de communication
• Produits, référentiels et réglementations sécurité méthode d’analyse des risques (EBIOS/EBIOS RM)
• Connaissance des institutions et les acteurs de la sécurité gestion de projet et suivi de prestation