Expert Sécurité des Systèmes d’Information (F/H)

Boulangerie Marie Blachère; Tulle; Hybride; EUR 60 000 - 80 000; Plein temps

Résumé du poste

MINISTÈRE DE LA JUSTICE – ATGIP recherche un expert en SSI pour appuyer le DSI, instruire les dossiers et préparer les décisions, assurer l’exécution opérationnelle et piloter la sécurité des SI.

Le candidat contribuera à la définition des orientations stratégiques SSI et à l’évaluation des risques IT, tout en animant les comités et en veillant à la conformité réglementaire.

Qualifications

• Connaissance approfondie des principes, règles et méthodes de la sécurité des systèmes d’information (SSI).
• Maîtrise du cadre réglementaire SSI et des normes associées.
• Capacité à vulgariser des concepts techniques pour des publics non spécialistes.

Responsabilités

• Instruire les dossiers de sécurité et les valider avec la DSI.
• Mettre à jour des indicateurs de suivi du risque informatique.
• Coordonner les actions stratégiques du plan sécurité avec la DSI.
• Préparer et animer les comités de sécurité des systèmes d’information.
• Assurer la veille technologique et réglementaire SSI.

Connaissances

ISO 27002

EBIOS RM

Gestion des risques

Cadre réglementaire SSI

Organisation SSI

Vulgarisation

Communication technique

Description du poste

MINISTERE DE LA JUSTICE - ATGIP

Vos missions

L’expert(e) SSI intervient en appui du directeur des systèmes d’information, DSI qui porte la responsabilité de la sécurité des systèmes d’information. Il/Elle instruit les dossiers, prépare les décisions et en assure l’exécution opérationnelle. Il/Elle participe à la définition des orientations stratégiques de la Sécurité des SI ainsi qu'à la définition de l'appétence aux risques IT, évalue en permanence les risques encourus ainsi que leurs probabilités d'occurrence et leurs impacts.

• Instruire les dossiers de politique sécurité et les principes/règles applicables, pour validation par le DSI,
• Mettre en place et tenir à jour des indicateurs de suivi du risque informatique et de maturité en matière de SSI,
• Coordonner les actions stratégiques du plan sécurité avec les membres de la DSI,
• Préparer et animer les comités de sécurité des systèmes d'information,
• Participer à la définition et à la validation de la politique sécurité ainsi que les principes et règles applicables à l'ensemble des entités de l’agence et vérifier leurs prises en compte,
• Assurer l’interlocution technique vis-à-vis des partenaires, instances et organismes officiels pour tous les aspects de sécurité du système d'Information,
• Intégrer la sécurité dès la conception des projets, en lien avec les autres services de l'agence,
• Rédiger les clausiers SSI,
• Piloter la sensibilisation à la sécurité et aux enjeux pour l'ensemble des acteurs opérationnels (maîtrise d'ouvrage et maîtrise d'œuvre, utilisateurs, prestataires, partenaires),
• Remonter toute alerte sécurité portée à votre connaissance,
• Assurer le suivi des incidents de sécurité ainsi que la gestion des injonctions ANSSI et CERT/MJ (B2SI/CRC)
• Mettre en place et maintenir la cartographie des risques informatiques,
• Préparer et suivre les audits et les missions de contrôle relatifs à la sécurité des SI,
• Tout en veillant à la conformité héritée de la règlementation et de la chaine SSI du ministère de la Justice, mener les dossiers d’homologations de l’ensemble des SI, préparer les commissions d’homologation et en assurer le suivi,
• Assurer la veille technologique et règlementaire SSI.

La part consacrée à chacune de ces activités peut varier en fonction du calendrier et des projets en cours.

Cette fiche de poste n’est pas exhaustive : le titulaire peut avoir en charge toutes autres tâches directement liées à la structure.

Spécificités du poste / Contraintes / Sujétions

Déplacements possibles au niveau national.

Localisation administrative

Ministère de la Justice – Agence du Travail d’Intérêt Général et de l’Insertion Professionnelle (ATIGIP) – 11 rue Louisa Paulin – BP 534 – 19015 TULLE Cedex

M

Votre profil

Connaissances :

Connaissance approfondie des principes, règles, normes et méthodes de la sécurité des systèmes d’information (ISO27002, EBIOS RM…)

Connaissance approfondie du cadre règlementaire de sécurité des systèmes d’information

Connaissance approfondie de la gestion des risques

Connaissance de l’organisation et du fonctionnement du ministère de la justice

Savoir-faire :

Mise en œuvre des principes fondamentaux de la sécurité des SI

Maîtrise de la sécurité des réseaux/systèmes

Pratique de la sécurité des logiciels

Compétences de vulgarisation

Savoir-être :

Qualités relationnelles et diplomatie

Rigueur, méthode, disponibilité, adaptabilité

Très bonnes capacités d’expressions écrite et orale

Animation de groupe de travail et aptitude au travail en réseau, en mode collaboratif

Sens de la confidentialité et de l’éthique

Esprit de synthèse

Pédagogie, sens de l’écoute, maîtrise de soi

Conscience professionnelle, autonomie, discernement

Expériences professionnelles antérieures souhaitées

Expérience souhaitée sur un poste équivalent

Offres de formation associées à votre prise de poste

Des formations seront assurées si besoin après la prise de fonctions.

Activités de l'ATIGIP

Le service à compétence nationale, dénommé « Agence du travail d’intérêt général et de l’insertion professionnelle des personnes placées sous main de justice » et rattaché au directeur général de l’administration pénitentiaire, a pour mission de développer le travail d’intérêt général (TIG) ainsi que la formation professionnelle, le travail et l’insertion professionnelle et par l’activité économique pour les personnes placées sous main de justice (PPSMJ), en particulier dans les établissements pénitentiaires.

Au sein de l’ATIGIP, le service de l’emploi pénitentiaire (SEP-RIEP) est en charge de l’emploi pénitentiaire en régie et à ce titre assure la gestion technique, commerciale, administrative et financière de ses ateliers de production implantés principalement dans des établissements pour peines. Il est doté des moyens structurels et fonctionnels permettant de développer le travail pénitentiaire.

Au sein de l’ATIGIP, le service des fonctions supports (SFS) est basé au siège à TULLE et opère toutes les actions transverses à l'ATIGIP au service de l'ensemble de ses agents. Le service facturier, budgétaire et financier gère la comptabilité commerciale de la régie industrielle des établissements pénitentiaires, ainsi que la comptabilité budgétaire de l’ATIGIP à hauteur de 43 millions d’euros annuels.

Pour plus d’informations: https://atigip.justice.gouv.fr/

Composition et effectifs du service

Le département des systèmes d’information est composé de 10 personnes:

Direction: Un directeur des systèmes d’information, un adjoint au directeur,

Support: Deux techniciens d’exploitation

Exploitation: Un administrateur réseaux et télécoms, un administrateur systèmes, un technicien téléphonie système et réseaux

Une gestionnaire administrative et budgétaire du service ainsi qu’un alternant.

Votre hiérarchie

Les supérieurs hiérarchiques directs de l’agent sont le directeur des systèmes d’information et son adjoint.

Vos interlocuteurs métiers

• Le directeur des systèmes d’information et son équipe;
• La direction de l’ATIGIP,
• Les services de l’ATIGIP,
• Les ateliers de production du SEP,
• Le pilote du SI ATIGIP 360° et les chefs de projet TIG-PE 360° et IPRO 360°,
• Les RCSSI et le CSN de la DGAP du Ministère de la justice
• Les organismes extérieurs.

Organisation de travail:

Travail en présentiel, télétravail possible, déplacements possibles

Restauration:

Restaurant administratif.

Accessibilité en transport / Parking

Véhicule personnel (parking gratuit à disposition), train, bus.

Rémunération

pour les agents non titulaires selon l’expérience. Remboursement de 75% du titre de transport.

Type de contrat

CDD d'une durée de 3 ans, renouvelable.

Durée de travail

37h30 par semaine soit 7h30 par jour.

Congés

25 jours de congé annuel, 20 jours de RTT et 2 jours hors période.

Une lettre de motivation doit accompagnée votre CV