RSSI Sectoriel - F/H

ANSSI – Agence nationale de la sécurité des systèmes d’information; Paris; On-site; EUR 90,000 - 120,000; Full time

Job summary

ANSSI – Agence nationale de la sécurité des systèmes d’information recherche un cadre expérimenté pour piloter la coordination sectorielle et la mise en œuvre des politiques publiques de cybersécurité. Vous travaillerez avec les autorités, les fédérations et les acteurs sectoriels pour garantir la sécurité numérique des systèmes d’information.

Le poste exige une expertise en cybersécurité, une forte capacité à coordonner des équipes pluridisciplinaires et à animer des communautés

Qualifications

• Diplôme Bac+5 ou plus dans le domaine numérique ou équivalent universitaire.
• Expérience en cybersécurité d’au moins 5 ans dans le privé ou le public.
• Connaissances solides des cadres réglementaires (LPM, NIS 2) et conduite de projets.

Responsibilities

• Maintenir la vision de l’agence sur le périmètre désigné et anticiper les besoins futurs en cybersécurité.
• Assurer la mise en œuvre d’actions auprès des secteurs et appuyer les entités opérant dans les secteurs critiques.
• Informer et sensibiliser les instances de direction sur la cybersécurité.
• Coordonner les activités de l’agence et suivre la mise en œuvre des prescriptions émises.
• Être le point de contact des autorités et accompagner les actions de transformation numérique.
• Intervenir avec les groupes sectoriels et fédérations pour les évolutions réglementaires nationales et européennes.
• Participer aux chantiers d’évolution réglementaire (NIS2, directives sectorielles) et à la vie de la division Coordination Sectorielle.

Skills

Autonomie

Gestion de projets

Animation de communautés

Négociation

Aisance oratoire

Rigueur

Education

Diplôme Bac+5 ou équivalent (ingénieur/IEP)

Job description

La sous-direction Stratégie (SDS) articule la réflexion stratégique de l’agence, conçoit des politiques publiques et pilote leur mise en œuvre afin d’améliorer la résilience cyber de la Nation. Elle travaille avec les écosystèmes des partenaires de l’agence (hors filière industrielle cyber), et promeut l’expertise de l’agence et le modèle français de cybersécurité au niveau européen et international.

La division

Ladivision Coordination sectorielleest un outil au service de l’ANSSI et de ses bénéficiaires. Elle permet à l’Agence de comprendre les enjeux et les acteurs des secteurs d’activité, elle favorise l’accroissement du niveau de sécurité numérique des écosystèmes sectoriels, et elle garantit la cohérence de l’action de l’Agence vis-à-vis de tous les secteurs couverts.

Le bureau

LeBETEVassume la relation avec tous les opérateurs réglementés sous tutelle du ministère de la Transition Ecologique, de l’Aménagement du Territoire, des Transports, de la Ville et du Logement. Il couvre les secteurs de l’énergie, du nucléaire, des transports et de l’environnement.

Missions et activités principales:

• Vous maintenez la vision de l’Agence (compréhension, organisation, contraintes et enjeux spécifiques) sur ce périmètre, évaluez les enjeux liés à sa transformation numérique et anticipez les besoins futurs en relation avec sa cyberdéfense ;

• En lien avec les autorités des secteurs, vous vous assurez de la mise en œuvre d’actions priorisées visant à appuyer les entités des secteurs dans leur démarche de sécurisation;

• Vous participez à l’information et la sensibilisation à la cybersécurité des instances de direction rencontrées ;

• Vous coordonnez les activités de l’Agence à son profit au sein de secteurs critiques et assurez le suivi de la mise en œuvre des prescriptions émises par l’Agence. Vous participez au déploiement des exigences de cybersécurité portées par l’ANSSI auprès des entités clés ;

• Vous êtes le point de contact privilégié des autorités de votre périmètre et les accompagnerez dans leurs actions. Vous accompagnez la mise en œuvre des orientations et les transformations en matière de cybersécurité des systèmes d’information au sein de secteurs critiques.

• En complément de ces actions, vous pourrez être en lien avec les groupes professionnels des secteurs (fédérations, syndicats professionnels, groupes sectoriels, etc.);

• Vous participez à la vie de la division Coordination Sectorielle et de la sous-direction Stratégie en étant le référent pour vos secteurs et contribuerez aux travaux réglementaires nationaux, européens et internationaux; par exemple aux chantiers d’évolution réglementaire de la sécurité numérique tels que la directive NIS2 ou la directive REC ainsi que des réglementations sectorielles existantes ou à venir.

Contraintes et difficultés du poste :

Des déplacements en région ou à l’étranger sont à prévoir.

Qualités requises :

Savoir-faire Travail en autonomie ; Grande variété de sujets à maitriser (organisationnels, techniques, politiques, juridiques) ; Maîtrise des normes et référentiels de sécurité (ex : ISO 27001, EBIOS Risk Manager) et des cadres réglementaires (LPM, NIS 2, réglementations sectorielles) Connaissance des architectures sécurisées et des bonnes pratiques pour l’IA Grande diversité d’interlocuteurs (opérateurs réglementés, organisations professionnelles, experts) ; Importance des liens institutionnels du périmètre (ministères, autorités administratives, fédérations, etc.) ; Aisance dans la prise de parole en public ; Bonne expression écrite et expérience dans la rédaction de documents stratégiques ; Capacité à animer des communautés ; Travail en équipe pluridisciplinaire (acteurs techniques, juridiques et métiers) et conduite du changement ; Capacité à gérer des interlocuteurs de différents niveaux ; Capacités de négociation et de pédagogie ; Savoir-être Sens du service de l’Etat ; Autonomie, initiative, rigueur ; Vision à 360°, pluridisciplinaire et prospective ; Curiosité, adaptabilité ; Aisance relationnelle.

Formation :

Vous êtes diplômé(e) d’une école d’ingénieurs, d’un institut de science politiques ou équivalent universitaire de niveau Bac+5 ou plus, avec une spécialité ou une expérience dans le numérique.

Expériences souhaitées :

Vous avez une expérience en cybersécurité (5 ans minimum) dans le secteur privé ou public et de bonnes connaissances des corpus réglementaires. Vous avez des compétences solides en conduite de projet et en coordination d’équipes pluridisciplinaires. Vous avez travaillé au sein d’une autorité de régulation d’un secteur d’activité ou bien avez été en lien étroit ce type d’entité. Une expérience en entreprise privée serait un atout. Pratique courante de l’anglais (oral et écrit) requise.