Responsable de la Sécurité des Systèmes d’Information (RSSI) de la délégation Centre-Est du CNR[...]

CNRS; Vandœuvre-lès-Nancy; Sur place; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Une entreprise innovante recherche un Responsable de la Sécurité des Systèmes d’Information pour superviser la sécurité des données et accompagner les unités de recherche. Ce rôle crucial implique l'analyse des risques, la gestion des incidents de sécurité et la sensibilisation à la cybersécurité. Vous travaillerez en collaboration avec des universités et serez en charge de la mise en conformité avec les réglementations telles que le RGPD. Si vous êtes passionné par la sécurité informatique et souhaitez jouer un rôle clé dans la protection des données, cette opportunité est faite pour vous.

Qualifications

• Expertise en sécurité des systèmes d’information et cybersécurité.
• Capacité à détecter et gérer des situations de crise.

Responsabilités

• Mettre en œuvre la politique de sécurité de l’information du CNRS.
• Sensibiliser et former aux enjeux de sécurité du système d’information.

Connaissances

Sécurité des systèmes d’information

Cybersécurité

Analyse des risques

Gestion de crise

Communication efficace

Management de projet

Formation

BAC+3/4 en Systèmes d'Information

Outils

Ebios Risk Manager

ISO/IEC 27001

Description du poste

Portail > Offres > Offre MOY600-SEBLAG-002 - Responsable de la Sécurité des Systèmes d’Information (RSSI) de la délégation Centre-Est du CNRS (H/F)

Responsable de la Sécurité des Systèmes d’Information (RSSI) de la délégation Centre-Est du CNRS (H/F)

Date Limite Candidature : jeudi 1 mai 2025 23:59:00 heure de Paris

Assurez-vous que votre profil candidat soit correctement renseigné avant de postuler

Informations générales

Intitulé de l'offre : Responsable de la Sécurité des Systèmes d’Information (RSSI) de la délégation Centre-Est du CNRS (H/F)
Référence : MOY600-SEBLAG-002
Nombre de Postes : 1
Lieu de travail : VANDOEUVRE LES NANCY
Date de publication : jeudi 10 avril 2025
Type de contrat : IT en contrat CDD
Durée du contrat : 12 mois
Date d'embauche prévue : 1 mai 2025
Quotité de travail : Complet
Rémunération : 2641€ brut mensuel ajustable selon expérience
Niveau d'études souhaité : BAC+3/4
Expérience souhaitée : Indifférent
BAP : E - Informatique, Statistiques et Calcul scientifique
Emploi type : Administrateur-trice des systèmes d'information

Missions

Le RSSI met en œuvre la politique générale de sécurité de l’information du CNRS pour les services de la délégation régionale et les laboratoires de recherche du CNRS de la délégation Centre-Est, en partenariat avec les RSSI de l’université de Lorraine, l’université Bourgogne Europe, l’université de Reims Champagne-Ardenne et l’université de Franche-Comté.
Le RSSI occupe également la fonction de correspondant, pour la région Centre-Est du service de protection des données, piloté par la déléguée à la protection des données du CNRS (DPO).

Activités

Missions principales :

1. Identifier et analyser les risques SI (dans le cadre de projets scientifiques et administratifs)
2. Suivre les incidents de sécurité et accompagner les laboratoires et services lors d’incidents de sécurité
3. Proposer et mettre en œuvre les parades adaptées au juste niveau de risque acceptable
4. Sensibiliser et former les laboratoires et services aux enjeux de sécurité du système d’information
5. Participer au réseau des RSSI animé par le RSSI du CNRS
6. Structurer et animer la coordination régionale SSI (CRSSI) ainsi que le réseau de correspondants à la SSI (CSSI)
7. Assurer un support technique et méthodologique SSI aux laboratoires, avec les CSSI et directeurs de laboratoire
8. Formaliser les règles, recommandations SSI, en déclinaison de la politique nationale SSI du CNRS
9. Suivre le déploiement et le respect de la politique de sécurité des SI (PSSI) dans les 40 unités de la circonscription
10. Assurer la veille technologique et réglementaire dans son domaine

Activités de correspondant du service de protection des données personnelles :

1. Sensibiliser les unités à la protection des données (application du RGPD)
2. Assurer la mise à jour et la conformité des traitements de données à caractère personnel (RGPD) initiés par la délégation régionale
3. Accompagner la déléguée à la protection des données sur l’identification des laboratoires ou projets présentant une sensibilité spécifique, la gestion des incidents et les violations de données personnelles, le suivi des contrôles de la CNIL.

Compétences

Savoirs / connaissances

1. Maîtrise en Systèmes d'Information, avec un profil administrateur système et réseaux.
2. Connaissances approfondies en sécurité des systèmes d’information et cybersécurité.
3. Connaissance des référentiels SSI : ANSSI, Référentiel général de sécurité de l’administration française, ISO/IEC 27001.
4. Connaissance de la loi Informatique et Liberté, ainsi que du RGPD.
5. Maîtrise de l’analyse des risques (Ebios Risk Manager).
6. Connaissance de la législation en politique de sécurité (PSSI de l’État).

Savoir-faire

1. Capacité à détecter et analyser un risque, alerter et gérer une situation de crise ou d'urgence.
2. Esprit de synthèse et aptitude à la formalisation.
3. Réactivité, adaptabilité et capacité à faire évoluer ses connaissances.
4. Forte aisance rédactionnelle et expression écrite et orale de qualité.
5. Techniques de management de projet et d’audit.

Savoirs-être

1. Sens du relationnel et communication efficace, notamment avec des directions de haut niveau.
2. Qualités d’animation et de coordination d’un réseau.
3. Esprit d’équipe et capacité à travailler en transversalité.
4. Sens de la pédagogie et capacité à vulgariser des notions techniques complexes.
5. Autonomie et rigueur dans le travail.

Contexte de travail

La Délégation Centre-Est du CNRS regroupe 49 unités de recherche et plus de 70 collaborateurs, assurant des missions variées en gestion et en appui aux laboratoires. Située sur le plateau de Brabois, elle offre un cadre de travail agréable et facilement accessible.
Au sein du Service des Systèmes d’Information (SSI), composé de 5 agents, le Responsable de la Sécurité des Systèmes d’Information (RSSI) met en œuvre la politique de sécurité du CNRS. Il accompagne les unités de recherche dans la gestion des risques, le suivi des incidents et la sensibilisation à la cybersécurité.
Il assure également la coordination régionale SSI, anime un réseau de correspondants et occupe la fonction de correspondant régional à la protection des données personnelles en lien avec la DPO du CNRS.
Ce poste requiert une expertise en sécurité informatique, une capacité d’accompagnement des unités et un fort esprit de coordination.