Responsable cyber et conformité H/F

Ministère - Ministère de l'Économie; Normandie; Sur place; EUR 65 000 - 85 000; Plein temps

Résumé du poste

Le Ministère de l'Économie cherche un Responsable cyber et conformité (H/F) pour piloter la sécurité des systèmes d’information et la conformité des traitements de données au sein de la DNGCD.

Vous serez le référent du RSSI et du bureau de la protection des données auprès de la DGDDI, assurant l’application des politiques et des exigences de sécurité et coordonnant les actions transverses avec les métiers.

Qualifications

• Expertise dans la gestion des infrastructures réseaux et l’administration des systèmes.
• Habilitation secret défense exigée.
• Maîtrise des exigences SSI et de la conformité des données.

Responsabilités

• Gouvernance SSI: décliner la politique sécurité et tenir les référentiels.
• Sécurité des projets et homologation: accompagner les analyses et audits.
• Protection des données et conformité: tenir le registre et analyser les traitements.
• Sensibilisation: former les cadres et diffuser les bonnes pratiques.

Connaissances

Contrôle & audit

Droit / réglementation

Analyser information

Conseiller

Piloter un prestataire

Travailler en équipe

Innovation & créativité

Formation

Niveau 6 Licence/diplômes équivalents

Expérience Confirmé

Description du poste

Responsable cyber et conformité H/F

Fonction publique de l'Etat

Catégorie A (cadre)

Description du poste

Rattaché(e) au chef de la section maîtrise de l’information maritime, le(la) responsable cyber et conformité assure le pilotage de la sécurité des systèmes d’information et de la conformité des traitements de données relevant de la DNGCD.

Il/elle constitue le point de contact privilégié du RSSI et du bureau de la protection des données de la DGDDI pour la déclinaison, au sein de la DNGCD et de ses services, des politiques, doctrines et exigences définies au niveau de la direction générale.

Responsabilité et principales activités

1. 1. Gouvernance SSI
   - décline au sein de la DNGCD la politique de sécurité des systèmes d'information de la DGDDI et les référentiels applicables ;
   - assure l'interface fonctionnelle avec le RSSI de la DGDDI et contribue aux travaux de la filière SSI ;
   - en lien avec le service, élabore et tient à jour la cartographie des SI, applications, infrastructures, flux et données sensibles de la DNGCD ;
   - identifie les actifs critiques et évalue les risques pesant sur leur disponibilité, leur intégrité, leur confidentialité et leur traçabilité ;
   - en lien avec le bureau de la maîtrise des risques, contribue aux analyses de risques et à la définition des mesures de réduction des risques ;
   - en lien avec le bureau de la maîtrise des risques, produit des indicateurs et tableaux de bord permettant à la direction de disposer d'une vision consolidée du niveau de risque.
2. 2. Sécurité des projets et homologation
   - accompagne les chefs de projet dans l'identification des exigences SSI ;
   - accompagne les analyses de risques et audits SSI ;
   - détermine, en liaison avec le RSSI DGDDI, les besoins d'homologation ou de validation de sécurité ;
   - contribue aux démarches d’homologation et aux exigences avant mise en production;
   - formule un avis SSI sur toutes nouvelles solutions numériques ou technologiques déployées au sein de la DNGCD.
3. 3. Protection des données et conformité
   - tiens à jour le registre de traitement de données à caractère personnel local de la DNGCD ;
   - accompagne les responsables métiers dans leur documentation;
   - identifie les traitements nécessitant une analyse d'impact relative à la protection des données (AIPD) et contribue à leur réalisation ;
   - accompagne les projets dans l'application des principes de protection des données dès la conception ;
   - contribue à l'encadrement des échanges de données avec les partenaires institutionnels, européens ou privés ;
   - sensibilise les métiers sur la protection des données et la réglementation en vigueur ;
   - participe au traitement des violations de données personnelles.
4. 4. Sensibilisation
   - organise les actions de sensibilisation SSI et protection des données ;
   - accompagne les cadres et responsables de service dans l'exercice de leurs responsabilités ;
   - diffuse les alertes, doctrines et bonnes pratiques de la DGDDI.

Conditions d'exercice particulières

Déplacements ponctuels

Habilitation secret défense

Description du profil recherché

Expertise dans la gestion des infrastructures réseaux, de l'administration des systèmes

Compétences

• CONNAISSANCES - Contrôle, audit et évaluation
• CONNAISSANCES - Droit/réglementation
• SAVOIR-FAIRE - Analyser une information, une donnée, une situation, un dispositif
• SAVOIR-FAIRE - Conseiller une personne, un groupe
• SAVOIR-FAIRE - Piloter un prestataire
• SAVOIR-FAIRE - Travailler en équipe
• SAVOIR-ÊTRE - Sens de l'innovation/Créativité

Niveau d'études min. souhaité

Niveau 6 Licence/diplômes équivalents

Niveau d'expérience min. requis

Confirmé

Fondement juridique du recrutement

Article L.332-2 du Code général de la Fonction publique.