RSSI Sectoriel - F/H

ANSSI - Agence nationale de la sécurité des systèmes d'information; Paris; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

ANSSI - Agence nationale de la se9curite9 des syste8mes d'information recherche un cadre pluridisciplinaire pour piloter la cyberse9curite9 des secteurs critiques et assurer la coordination avec les autorite9s re9glementaires.

Vous avez une formation Bac+5 et une expe9rience de9marrbe9e dans la cyberse9curite9, avec une excellente capacite9 de9partement et de pédagogie, et vous ma40trisez les cadre re9glementaires (LPM, NIS 2) et les normes ISO 27001/EBIOS.

Qualifications

• Dipl0tre Bac+5 ou plus dans une igur de formation pertinente (inge9nierie, sciences politiques ou domaine nume9rique).
• Expe9rience en cyberse9curite9 de9montrant une autonomie et un sens pe9dagogique (5 ans minimum).
• Connaissance des cadres re9glementaires (LPM, NIS 2, lex specialis) et des normes de se9curite9 (ISO 27001, EBIOS).
• Bonne capacite9 de conduite de projets et de coordination d53quipes pluridisciplinaires.

Responsabilités

• Maintien de la vision et de la strate9gie cyberse9curite9 au profit des secteurs critiques.
• Coordination avec les autorite9s sectorielles et appui aux entite9s pour la mise en œuvre des actions de se9curite9.
• Animation et sensibilisation des instances de direction sur les enjeux cyber.
• Gestion des coope9rations avec les acteurs re9gulateurs, sectors et groupes professionnels.
• Suivi et de9ploiement des d92orientations et des exigences de cyberse9curite9 porte9es par l0ANSSI.

Connaissances

Conduite de projet

Coordination d’équipes pluridisciplin

Expression orale

Expression écrite

Ne9gociation

Autonomie

Formation

Bac+5 ou plus

École d’ingénieurs

Institut de science politiques

Outils

ISO 27001

EBIOS Risk Manager

NIS 2

lex specialis

Description du poste

La sous-direction Stratégie (SDS) articule la réflexion stratégique de l’agence, conçoit des politiques publiques et pilote leur mise en œuvre afin d’améliorer la résilience cyber de la Nation. Elle travaille avec les écosystèmes des partenaires de l’agence (hors filière industrielle cyber), et promeut l’expertise de l’agence et le modèle français de cybersécurité au niveau européen et international.

La division Coordination sectorielle est un outil au service de l’ANSSI et de ses bénéficiaires. Elle permet à l’Agence de comprendre les enjeux et les acteurs des secteurs d’activité, elle favorise l’accroissement du niveau de sécurité numérique des écosystèmes sectoriels, et garantit la cohérence de l’action de l’Agence vis-à-vis de tous les secteurs couverts.

Le bureau

Le BFINT assume la relation avec tous les opérateurs régulés sous tutelle du ministère de l’Economie, des Finances et de la Relance. Il couvre les secteurs des banques et des assurances, des entreprises de services numériques, des télécommunications, des fournisseurs de services numériques, de l’audiovisuel, de l’alimentation et de l’agriculture, ainsi qu’une grande partie du secteur de l’industrie, et à l’exception des industries spécialisées dans certains secteurs, comme la BITD, l’industrie du médicament ou celle des transports.

Vous avez la charge de la cybersécurité de plusieurs secteurs socio-économiques critiques.

A ce titre :

• Vous maintenez la vision de l’Agence (compréhension, organisation, contraintes et enjeux spécifiques) sur ce périmètre, évaluez les enjeux liés à sa transformation numérique et anticipez les besoins futurs en relation avec sa cyberdéfense ;
• En lien avec les autorités des secteurs, vous vous assurez de la mise en œuvre d’actions priorisées visant à appuyer les entités des secteurs dans leur démarche de sécurisation ;
• Vous participez à l’information et la sensibilisation à la cybersécurité des instances de direction rencontrées;
• Vous coordonnez les activités de l’Agence à son profit au sein de secteurs critiques et assurez le suivi de la mise en œuvre des prescriptions émises par l’Agence . Vous participez au déploiement des exigences de cybersécurité portées par l’ANSSI auprès des entités clés ;
• Vous êtes le point de contact privilégié des autorités de votre périmètre et les accompagnerez dans leurs actions. Vous accompagnez la mise en œuvre des orientations et les transformations en matière de cybersécurité des systèmes d’information au sein de secteurs critiques.
• En complément de ces actions, vous pourrez être en lien avec les groupes professionnels des secteurs (fédérations, syndicats professionnels, groupes sectoriels, etc.) ;
• Vous participez à la vie de la division Coordination Sectorielle et de la sous-direction Stratégie en étant le référent pour vos secteurs et contribuerez aux travaux réglementaires nationaux, européens et internationaux ; par exemple aux chantiers d’évolution réglementaire de la sécurité numérique tels que la directive NIS2 ou la directive REC ainsi que des "lex specialis" existantes ou à venir.

Quelques déplacements en région ou à l’étranger sont à prévoir occasionnellement.

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 aout 2021.

Poste soumis à une condition de nationalité : nationalité française requise

Vous êtes diplômé(e) d’une école d’ingénieurs, d’un institut de science politiques ou équivalent universitaire de niveau Bac+5 ou plus, avec une spécialité ou une expérience dans le numérique.

Vous avez une expérience en cybersécurité (5 ans minimum) dans le secteur privé ou public et de bonnes connaissances des corpus réglementaires.

Vous avez des compétences solides en conduite de projet et en coordination d’équipes pluridisciplinaires.

Vous avez travaillé au sein d’une autorité de régulation d’un secteur d’activité ou bien avez été en lien étroit ce type d’entité.

Une expérience en entreprise privée serait un atout.

Pratique courante de l’anglais (oral et écrit) requise.

Savoir-faire :

• Travail en autonomie ;
• Grande variété de sujets à maitriser (organisationnels, techniques, politiques, juridiques) ;
• Maîtrise des normes et référentiels de sécurité (ex : ISO 27001, EBIOS Risk Manager) et des cadres réglementaires (LPM, NIS 2, lex specialis)
• Connaissance des architectures sécurisées et des bonnes pratiques pour l’IA
• Grande diversité d’interlocuteurs (opérateurs régulés, organisations professionnelles, experts) ;
• Importance des liens institutionnels du périmètre (ministères, autorités administratives, fédérations, etc.) ;
• Aisance dans la prise de parole en public ;
• Bonne expression écrite et expérience dans la rédaction de documents stratégiques ;
• Capacité à animer des communautés ;
• Travail en équipe pluridisciplinaire (acteurs techniques, juridiques et métiers) et conduite du changement ;
• Capacité à gérer des interlocuteurs de différents niveaux ;
• Capacités de négociation et de pédagogie ;

Savoir-être :

• Autonomie, initiative, rigueur ;
• Vision à 360°, pluridisciplinaire et prospective ;