Responsable des organismes d’évaluation de la conformité des services - F/H

ANSSI – Agence nationale de la sécurité des systèmes d’information; Rennes; On-site; EUR 70,000 - 100,000; Full time

Job summary

L’ANSSI – Agence nationale de la sécurité des systèmes d’information recherche un responsable des organismes d’évaluation de la conformité des services.

Vous assurerez l’instruction des dossiers d’habilitation et d’agrément, le suivi des organismes et contribuerez à l’élaboration des cadres nationaux et européens relatifs à la certification des services.

Vous interagirez avec des interlocuteurs internes et externes et mènerez des audits avec rigueur, discrétion et sens du service.

Qualifications

• Diplômé d’une école d’ingénieur ou équivalent (BAC+5) dans les domaines des technologies de l’information et des communications ou équivalent.
• Expérience dans la cybersécurité, l’audit de sécurité des systèmes d’information, la certification ou l’accréditation souhaitée.
• Bonnes connaissances des cadres législatifs et européens relatifs à l’évaluation et à la certification des services.
• Maîtrise de l’anglais à l’oral et à l’écrit un plus.
• Rigueur, capacités rédactionnelles et sens du relationnel requis.

Responsibilities

• Instruire les demandes d’autorisation (habilitation ou agrément) des organismes d’évaluation de la conformité des services et gérer les relations avec l’ensemble des parties prenantes.
• Assurer le suivi des organismes d’évaluation et garantir leur conformité aux exigences applicables.
• Participer à l’élaboration et à la mise à jour des cadres législatifs et européens relatifs aux schémas de certification de services, en collaboration avec le COFRAC le cas échéant.
• Contribuer à l’animation des relations de l’ANSSI avec l’écosystème des organismes d’évaluation de la conformité des services.
• Conduire des audits et analyses et proposer des décisions d’autorisation au directeur général.

Skills

Analyse et synthèse

Rédaction technique

Anglais (oral et écrit)

Relationnel et service

Autonomie et initiative

Gestion du temps et priorisation

Education

BAC+5 en TI / cybersécurité

Job description

La sous-direction

Lasous-directionExpertisecontribue à la sécurisation des usages du numérique via des actions ciblées: former, informer, conseiller, labelliser les produits et services de confiance et aider à la conception de produits numériques sécurisés au profit de l’État. Elle maintient une expertise de haut niveau dans de nombreux domaines de la sécurité du numérique: cryptographie, cloud, développement logiciel, identité numérique, IA, mobilité, détection, etc. À ce titre, elle collabore avec les entreprises, les administrations françaises et les opérateurs d’importance vitale.

La division

La mission de la division Produits et Services de Sécurité (PSS) est de développer et mettre en œuvre un cadre de contrôle et un cadre de confiance d’évaluation des produits et services, reconnu internationalement, afin d’aider à la décision dans le choix d’acquisition d’offres à fort enjeux de sécurité. Elle gère les schémas de certification et de qualification et met en œuvre la réglementation nationale liée aux produits et services de sécurité.

Le bureau

Le Bureau Qualifications et Agréments (BQA) assure la qualification et l’agrément des produits et des prestataires de service.

A ce titre, il :

1. instruit les dossiers de qualification et d’agrément de produits, de certification et de qualification de services ;

2. instruit les dossiers d’habilitation et d’agrément d’organismes d’évaluation de la conformité des services ;

3. établit et fait évoluer les processus d’agrément et les référentiels associés à l’agrément et à la qualification des produits, à la qualification et à la certification de services ;

4. assure le traitement des dossiers de seconde évaluation, à l’étranger, des produits nationaux, et en France, de produits étrangers ;

5. assure une expertise au niveau national et à l’international sur les sujets relatifs à la qualification et l’agrément de produits, à la qualification et la certification de services, ou aux schémas d’approbation des produits et services.

Le pôle

Le pôle organismes d’évaluation de la conformité des services est en charge d’instruir les demandes d’habilitation et d’agrément des organismes d’évaluation de la conformité des services, d’assurer le suivi de leurs agréments et habilitations, et d’élaborer et tenir à jour le cadre et les exigences qui leurs sont applicables.

Le/la responsable des organismes d’évaluation de la conformité des services est placé(e) sous la responsabilité directe du/de la chef.fe de pôle organisme d’évaluation de la conformité des services.

Missions et activités

En tant que responsable des organismes d’évaluation de la conformité des services, vous assurerez, les missions suivantes :

• Instruire les demandes d’autorisation (habilitation ou agrément) des organismes d’évaluation de la conformité des services et en particulier :

  • assurer durant toute l’instruction la relation avec l’ensemble des parties prenantes du processus d’autorisation, à savoir : l’organisme d’évaluation de la conformité des services, le pôle Certification et Qualification des Services de l’ANSSI le cas échéant, et les experts de l’ANSSI ;

  • définir la stratégie d’évaluation de l’organisme ;

  • piloter l’évaluation de l’organisme et, le cas échéant, évaluer l’organisme ;

  • analyser les résultats des travaux d’évaluation de l’organisme ;

  • proposer au directeur général de l’ANSSI les décisions d’autorisation.

• Assurer le suivi des organismes d’évaluation de la conformité des services afin de garantir leur conformité aux exigences qui leur sont applicables.

• Participer à l’élaboration et à la mise à jour des cadres législatifs et réglementaires nationaux et européens applicables aux schémas de certification de services (p. ex.: EUMSS (EU Managed Security Services Certification Scheme)), le cas échéant, en collaboration avec le COFRAC (Comité Français d’Accréditation).

• Contribuer à l’animation des relations de l’ANSSI avec l’écosystème des organismes d’évaluation de la conformité des services.

Contraintes du poste

Le poste exige une capacité d’adaptation aux missions spécifiques de l’ANSSI en tant que prescripteur de schémas de qualification, de certification et d’accréditation de services et exige une capacité à naviguer entre différentes normes (p. ex.: ISO 19011, ISO/IEC 17065, ISO/IEC 17025) et exigences règlementaires spécifiques (p. ex.: règlement (UE) n°910/2014 modifié par le règlement (EU) 2024/1183 dit «eIDAS 2»). En parallèle, l’agent devra être capable de mener des audits d’organismes d’évaluation de la conformité dans le cadre spécifique des attendus de l’habilitation et de l’agrément ANSSI.

Le poste exige une grande rigueur dans la gestion de la construction des schémas et peut amener le responsable des organismes à émettre des propositions ou à prendre des décisions pouvant impacter plusieurs écosystèmes (organismes d’évaluation de la conformité, prestataires de service).

L’agent sera améné à intéragir avec un écosystème varié (organismes, experts de l’ANSSI, homologues européens, COFRAC) aux cultures et attentes professionnelles différentes et devra faire preuve d’une capacité à accompagner ces différents interlocuteurs dans la compréhension de chaque démarche et dans la cible visée par l’ANSSI.

Conditions d’exercice: Habilitation

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 aout 2021.

Poste soumis à une condition de nationalité: nationalité française requise.

Formation et expérience:Diplômé(e) d’une école d’ingénieur ou cursus universitaire équivalent (BAC+5) dans le domaine des technologies de l’information et des communications ou équivalent.Expériences dans le domaine de la cybersécurité, de l’audit de sécurité des systèmes d’information, de la certification ou de l’accréditation souhaitées.Expériences dans un contexte d’évaluation ANSSI est un plus.Une certification du candidat ISO/IEC 27001 est un plus.La maîtrise de l’anglais est un plus.Connaissances:Bon niveau général en sécurité des systèmes d’informationBonnes connaissances des métiers d’audit, de l’évaluation, de la certificationBonnes connaissances du contexte d’évaluation ANSSI Savoir-faire:Capacité d’analyse et de synthèseExcellentes capacités rédactionnellesMaîtrise de l’anglais à l’oral et à l’écritSavoir-être:Sens du relationnel et du serviceCapacité à travailler avec des interlocuteurs sans lien hiérarchique, internes et externes à l’organisationCapacité d’organisation et priorisationAutonomie, prise d’initiative et capacité de remise en questionRigueur, sens du détail et discrétion