Responsable de la Sécurité des Systèmes d’Information (RSSI) de la délégation Centre-Est du CNR[...]

CNRS; Nancy; Sur place; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Un acteur majeur de la recherche cherche un Responsable de la Sécurité des Systèmes d’Information pour garantir la sécurité des données et des systèmes au sein de ses unités. Ce poste passionnant vous permettra de jouer un rôle clé dans la mise en œuvre de la politique de sécurité, d'analyser les risques et de former les équipes sur les enjeux de cybersécurité. Vous travaillerez dans un environnement collaboratif avec des chercheurs et des universitaires, contribuant à la protection des données et à la gestion des incidents. Si vous êtes passionné par la sécurité informatique et souhaitez faire une différence dans un cadre dynamique et accessible, cette opportunité est faite pour vous.

Qualifications

• Expertise en sécurité des systèmes d’information et cybersécurité.
• Capacité à gérer des situations de crise et à sensibiliser aux enjeux de sécurité.

Responsabilités

• Identifier et analyser les risques liés aux systèmes d’information.
• Mettre en œuvre la politique de sécurité des SI et former les équipes.

Connaissances

Sécurité des systèmes d’information

Cybersécurité

Analyse des risques

Gestion de crise

Communication efficace

Formation

BAC+3 / 4 en Systèmes d'Information

Outils

Ebios Risk Manager

ISO / IEC 27001

Description du poste

Intitulé de l'offre : Responsable de la Sécurité des Systèmes d’Information (RSSI) de la délégation Centre-Est du CNRS (H / F)

Référence : MOY600-SEBLAG-002

Nombre de Postes : 1

Lieu de travail : VANDOEUVRE LES NANCY

Date de publication : jeudi 10 avril 2025

Durée du contrat : 12 mois

Date d'embauche prévue : 1 mai 2025

Quotité de travail : Complet

Rémunération : 2641€ brut mensuel ajustable selon expérience

Niveau d'études souhaité : BAC+3 / 4

Expérience souhaitée : Indifférent

BAP : E - Informatique, Statistiques et Calcul scientifique

Emploi type : Administrateur-trice des systèmes d'information

Le RSSI met en œuvre la politique générale de sécurité de l’information du CNRS pour les services de la délégation régionale et les laboratoires de recherche du CNRS de la délégation Centre-Est, en partenariat avec les RSSI de l’université de Lorraine, l’université Bourgogne Europe, l’université de Reims Champagne-Ardenne et l’université de Franche-Comté.

Le RSSI occupe également la fonction de correspondant, pour la région Centre-Est du service de protection des données, piloté par la déléguée à la protection des données du CNRS (DPO).

Activités

Missions principales :

• Identifier et analyser les risques SI (dans le cadre de projets scientifiques et administratifs)
• Suivre les incidents de sécurité et accompagner les laboratoires et services lors d’incidents de sécurité
• Proposer et mettre en œuvre les parades adaptées au juste niveau de risque acceptable
• Sensibiliser et former les laboratoires et services aux enjeux de sécurité du système d’information
• Participer au réseau des RSSI animé par le RSSI du CNRS
• Structurer et animer la coordination régionale SSI (CRSSI) ainsi que le réseau de correspondants à la SSI (CSSI),
• Assurer un support technique et méthodologique SSI aux laboratoires, avec les CSSI et directeurs de laboratoire
• Formaliser les règles, recommandations SSI, en déclinaison de la politique nationale SSI du CNRS
• Suivre le déploiement et le respect de la politique de sécurité des SI (PSSI) dans les 40 unités de la circonscription
• Assurer la veille technologique et réglementaire dans son domaine

Activités de correspondant du service de protection des données personnelles :

• Sensibiliser les unités à la protection des données (application du RGPD)
• Assurer la mise à jour et la conformité des traitements de données à caractère personnel (RGPD) initiés par la délégation régionale
• Accompagner la déléguée à la protection des données sur l’identification des laboratoires ou projets présentant une sensibilité spécifique, la gestion des incidents et les violations de données personnelles, le suivi des contrôles de la CNIL.

Compétences

Savoirs / connaissances

• Maîtrise en Systèmes d'Information, avec un profil administrateur système et réseaux.
• Connaissances approfondies en sécurité des systèmes d’information et cybersécurité.
• Connaissance des référentiels SSI : ANSSI, Référentiel général de sécurité de l’administration française, ISO / IEC 27001.
• Connaissance de la loi Informatique et Liberté, ainsi que du RGPD.
• Maîtrise de l’analyse des risques (Ebios Risk Manager).
• Connaissance de la législation en politique de sécurité (PSSI de l’État).

Savoir-faire

• Capacité à détecter et analyser un risque, alerter et gérer une situation de crise ou d'urgence.
• Esprit de synthèse et aptitude à la formalisation.
• Réactivité, adaptabilité et capacité à faire évoluer ses connaissances.
• Forte aisance rédactionnelle et expression écrite et orale de qualité.
• Techniques de management de projet et d’audit.

Savoirs-être

• Sens du relationnel et communication efficace, notamment avec des directions de haut niveau.
• Qualités d’animation et de coordination d’un réseau.
• Esprit d’équipe et capacité à travailler en transversalité.
• Sens de la pédagogie et capacité à vulgariser des notions techniques complexes.
• Autonomie et rigueur dans le travail.

Contexte de travail

La Délégation Centre-Est du CNRS regroupe 49 unités de recherche et plus de 70 collaborateurs, assurant des missions variées en gestion et en appui aux laboratoires. Située sur le plateau de Brabois, elle offre un cadre de travail agréable et facilement accessible.

Au sein du Service des Systèmes d’Information (SSI), composé de 5 agents, le Responsable de la Sécurité des Systèmes d’Information (RSSI) met en œuvre la politique de sécurité du CNRS. Il accompagne les unités de recherche dans la gestion des risques, le suivi des incidents et la sensibilisation à la cybersécurité.

Il assure également la coordination régionale SSI, anime un réseau de correspondants et occupe la fonction de correspondant régional à la protection des données personnelles en lien avec la DPO du CNRS.

Ce poste requiert une expertise en sécurité informatique, une capacité d’accompagnement des unités et un fort esprit de coordination.