Chargé·e du Suivi de la SSI et de la Psst H/F CNRS

Détail du poste

Le.la chargé.e du suivi de la sécurité des systèmes d'information et de la protection du potentiel scientifique et technique assure, sous l'autorité du délégué régional, le pilotage de la politique de sécurité des systèmes d'information (SSI), en tant qu'adjoint·e au RSSI régional, ainsi que la mise en oeuvre de la politique de protection du potentiel scientifique et technique (PPST) en tant qu'adjoint au- correspondant·e régional·e.
Activités
Sécurité des systèmes d'information (SSI)
- Participer à la rédaction du rapport annuel SSI de la circonscription à destination de la CNSSI
- Rédiger et mettre en place les procédures et la documentation liées à la SSI
- Mettre en place les tableaux de bord de suivi de la SSI
- Relayer les communications nationales auprès des unités, en les adaptant au contexte local
- Gérer et suivre les incidents SSI avec les CSSI des unités
- Former la chaîne fonctionnelle aux obligations SSI, notamment à l'homologation des systèmes
- Sensibiliser les personnels de la délégation et appuyer les unités dans ces actions
- Co-animer le réseau des CSSI (réunions, suivi des désignations, référentiels à jour)
- Conduire l'homologation des SI délégation et appuyer celle des unités
- Organiser des échanges réguliers avec les RSSI des tutelles partenaires
- Veiller à l'intégration de la SSI dans les projets SI, marchés publics et procédures internes
- Fournir une expertise SSI sur les projets de recherche ou les outils numériques des unités
- Suivi des audits, enquêtes et directives en matière de SSI
Protection du potentiel scientifique et technique (PPST)
- Appliquer les directives du DR et du FSD concernant la PPST
- Tenir à jour la cartographie des laboratoires concernés (ZRR, unités protégées)
- Traiter rapidement les incidents, notamment informatiques, et assurer leur suivi
- Conseiller les unités lors de la création ou de l'évolution de ZRR
- Être associé aux projets ou marchés sensibles, et alerter sur tout écart constaté
- Former les CSSI aux consignes PPST, vulgariser les enjeux auprès des agents
- Organiser la réunion annuelle des FSD et un échange annuel avec chaque laboratoire PPST
À terme, la gestion des aspects RGPD et des procédures d'archivage sera intégrée aux activités et en tant que correspond e régional e.

Compétences
Savoir-faire :
- Maîtrise des enjeux de sécurité des systèmes d'information (normes, référentiels, gestion des risques, homologation)
- Connaissances du système d'information global, de l'architecture du SI et des interfaces de programmation d'applications.
- Excellentes connaissances de l'environnement de la sécurité informatique et maîtrise des outils et des technologies qui s'y rapportent : firewall, antivirus, serveurs d'authentification, tests d'intrusion...
- Bonnes connaissances des principaux prestataires du marché de la sécurité informatique (éditeurs, sociétés de service...)
- Connaissance approfondie de la réglementation relative à la PPST et des spécificités des zones à régime restrictif (ZRR)
- Connaissances des outils d'évaluation et de maîtrise des risques et notions des risques majeurs potentiels.
- Compétences en gestion de projets transverses
- Aisance dans l'animation de réseaux et l'accompagnement du changement
- Capacité à rédiger des rapports et à adapter les messages en fonction des interlocuteurs (internes et externes)
- Langue anglais : A2-B1 (cadre européen commun de référence pour les langues)
Savoir-être :
- Autonomie, rigueur et réactivité dans la gestion des missions
- Forte discrétion et respect des informations sensibles
- Bonnes capacités relationnelles pour dialoguer avec des interlocuteurs variés (responsables techniques, tutelles, unités)
- Sens de l'organisation et capacité à prioriser les tâches dans un environnement dynamique
- Esprit d'équipe et capacité à fédérer autour des enjeux SSI et PPST
- Capacité à rendre compte
- Bonnes capacités d'analyse et de synthèse, aisance rédactionnelle
- Sens du service public et de la mission scientifique

Contexte de travail



Contacts : Xavier LAURE pour la partie SSI (****@****.**), Marion BLIN (****@****.**) pour la partie PPST, Patricia BLANCHARD (****@****.**), référent RH
Le CNRS est présent sur tout le territoire à travers ses 17 délégations régionales. Interlocutrices privilégiées des partenaires locaux et des collectivités territoriales, celles-ci assurent une gestion directe et de proximité des unités.
La délégation régionale Centre Limousin Poitou Charente est basée à Orléans, elle a la gestion administrative d'une quarantaine d'unités liées au CNRS. Cela couvre les régions de Poitiers, Limoges, Tours et Orléans. Elle a en plus la charge d'un campus CNRS à Orléans.

Le poste est basé à Orléans sur le Campus du CNRS. Des déplacements ponctuels sont à prévoir sur l'ensemble de la circonscription.

Temps de travail 1607h par an (semaine de 38h30 en moyenne), congés annuels 44 jours par an, accès à un restaurant administratif sur site, participation de l'employeur à hauteur de 15 € par mois à la complémentaire santé sous conditions, forfait mobilité durable, télétravail envisageable sous conditions, activités sportives organisées par le comité local d'action social etc.
Contacts : Xavier LAURE pour la partie SSI (****@****.**), Marion BLIN (****@****.**) pour la partie PPST, Patricia BLANCHARD (****@****.**), référent RH

Contraintes et risques

Le poste se situe dans un secteur relevant de la protection du potentiel scientifique et technique (PPST) et nécessite donc, conformément à la réglementation, que l'arrivée soit autorisée par l'autorité compétente du Ministère de l'Enseignement Supérieur et de la Recherche.