Responsable de la Sécurité des Systèmes d'Information H/F

Ministère de la Culture - Liberté, égalité, fraternité

Dans le cadre de sa mission, il est notamment chargé de:

· Définir la stratégie de la SSI en regard des enjeux métiers du Centre Pompidou et des risques encourus.

· Définir la PSSI du Centre Pompidou (PSSI-CGP) en déclinant la PSNUM du ministère de la culture (Arrêté du 21 janvier 2022 portant approbation de la politique de sécurité du numérique du ministère de la culture).

· Décliner et maintenir la PSSI en collaboration avec les parties prenantes dans un plan d'actions pluriannuel.

· Piloter la mise en oeuvre de la feuille de route Cybersécurité établie dans le cadre des préconisations de l'ANSSI et assurer son évolution en cohérence avec la nature de l'activité du Centre Pompidou et son exposition aux risques cybers.

· Préparer le Centre Pompidou à la gestion de crise SSI.

· Définir la politique d'investissement associée et le suivi budgétaire associé.

· Conduire les analyses de risques, les audits, les tests de sécurité et les investigations sur les incidents de sécurité.

· Vérifier la pertinence et la performance du système de sécurité des systèmes d'information et des outils associés.

· Sensibiliser et former les utilisateurs aux enjeux de sécurité informatique en mettant en place des actions de communication et en réalisant les supports associés, avec un accompagnement extérieur le cas échéant.

· Assurer la méthodologie « security by design » dans les projets SI.

· Contrôler que les politiques et règles de sécurité des SI sont appliquées et vis-à-vis des tiers et sous-traitants.

· Élaborer et suivre les tableaux de bord de la SSI.

· Piloter la gestion des incidents et des crises de sécurité.

· Représenter le Centre Pompidou dans les relations éventuelles avec les autorités de régulation.

· Assurer et organiser une veille technologique pour garantir la sécurité des SI.

· Prendre les mesures techniques et/ou organisationnelles permettant la surveillance des évènements de sécurité, l'appréciation des incidents de sécurité et la réaction face aux attaques.

· Veiller à ce que le dispositif de gestion de crise de sécurité soit pleinement opérationnel.

· Assurer des astreintes de SSI.