Officier Sécurité des Systèmes d'Information H/F Orano

Rattaché hiérarchiquement à l'Officier Central de Sécurité de la Business Unit, et placé sous la responsabilité fonctionnelle de l'Officier Central de la Sécurité des Systèmes d'Information et du Responsable de la Sécurité des Systèmes d'Information Industriels du Groupe Orano, le poste s'articule autour de des missions suivantes :

- Participer à l'élaboration et à l'évolution des prescriptions de protection du numérique applicables aux SI, en cohérence avec les doctrines du Groupe Orano ;

- Assurer une veille sur les activités de l'établissement et les menaces afin d'anticiper et d'adapter les exigences de sécurité ;

- Accompagner les entités projets dans l'identification des enjeux SSI et des prescriptions associées ;

- Contrôler le respect des prescriptions applicables aux SI intéressant la défense nationale et veiller à la protection des articles contrôlés ;

- Garantir le respect du processus d'homologation de sécurité numérique ;

- Rendre compte de l'état de conformité des SI à l'Autorité d'Homologation et à l'OCSSI du Groupe ;

- Assurer l'interface locale avec les autorités nationales, sectorielles ou contractantes de sécurité numérique.

- Décliner la Politique de Sécurité des Systèmes d'Information (PSSI) et diffuser la culture SSI ;

- Mettre en place et maintenir la cartographie et les inventaires des SI soumis à réglementation ;

- Conduire et maintenir les analyses de risques sur les périmètres SI entreprise et SI réglementés ;

- Veiller à l'intégration de la sécurité dans les projets, les contrats et la gestion des risques tiers ;

- Piloter les audits liés aux homologations et aux contrôles internes ou Groupe ;

- Proposer et suivre les plans de traitement des risques et des non-conformités ;

- Fournir les éléments de preuve de conformité réglementaire ;

- S'assurer du maintien en conditions de sécurité des SI (revue des comptes, durcissement, vulnérabilités, correctifs, protection contre les malwares, gestion de l'obsolescence) ;

- Coordonner la gestion des incidents de sécurité, la centralisation des logs, la gestion de crise, les sauvegardes et les plans de reprise informatique (PRI).