Directeur de la Sécurité des Systèmes d'Information (H/F)

Description du poste :

Conseiller et rattaché directement au chef du STN, le Directeur de l'architecture et de la sécurité des systèmes d'information manage le PASSI et s'assure d'une part de la correcte réalisation des études et travaux qui sont demandés et d'autre part organise, anime et structure les différents comités et commissions qui composent la gouvernance technique des SI du SGA. Il fait instruire les dossiers d'homologation et les demandes de dérogations SSI et conseille l'AQSSI de la chaine SGA dans ces missions. Il est notamment chargé :
-d'accompagner la réalisation des dossiers d'homologation et de les contrôler, de répondre aux demandes de dérogations SSI avant soumission au chef STN et de conseiller l'autorité qualifiée (AQ) SSI du SGA dans ces missions ;
-d'établir la politique de sécurité des systèmes d'information dépendants de l'AQSSI SGA, de la faire appliquer par l'intermédiaire du PASSI et de s'assurer de la cohérence de la sécurité des systèmes d'information au niveau ministériel
-représenter l'AQSSI SGA dans les différentes instances SSI et SIC du ministère et dans les projets SIC ;
-faire mettre en œuvre les directives SSI/CYBER définies par l'officier général CYBER par le PASSI.
-d'assurer une veille technologique et méthodologique en matière de sécurité, de LID et d'architecture technique et d'entreprise et procéder à la veille technique, notamment des recherches sur les éventuelles vulnérabilités, failles afférentes aux systèmes d'information.

Description du profil :

Compétences techniques attendues :
-Formation de niveau Bac+5 dans le domaine de la cybersécurité.
-Expert du domaine de la SSI justifiant d'une solide expérience d'au moins 10 ans dans l'analyse de risques liée à l'homologation de systèmes d'information, en utilisant la méthode EBIOS.
-Etre en mesure de s'approprier toute méthodologie particulière susceptible d'être mise en place par le ministère.
-Etre mesure d'adapter la mise en œuvre de la cybersécurité afin de prendre en compte les domaines nouveaux liés à la donnée et l'intelligence artificielle, afin de favoriser un aboutissement rapide des dossiers sans en sacrifier le contenu.
-Expérience éprouvée en gestion d'incidents cyber pouvant affecter les systèmes, afin de prendre d'emblée les mesures immédiates adaptées tout en concevant le plan d'action permettant un retour à la normale dans les meilleurs délais.
Qualités managériales souhaitées :
-Solides qualités relationnelles afin de pouvoir évoluer avec aisance et assurance au sein d'un écosystème complexe, porteurs d'enjeux majeurs et composé de nombreuses entités ayant parfois des priorités différentes qu'il faut savoir concilier.
-Bonnes capacités pédagogiques et de vulgarisation, afin d'aider les hautes autorités, qui portent les décisions mais ne sont pas experts du domaine, à comprendre les enjeux de dossiers présentés en leur présentant de façon simple mais exacte la situation et le contexte dans lequel la décision est souhaitée.
-Goût des responsabilités, force de travail et engagement personnel.
Formation de niveau Bac +5 dans le domaine de la cybersécurité :
-Bonne maîtrise de l'anglais compte tenu de l'importance de cette langue dans l'écosystème numérique général et de la cybersécurité en particulier.
-Une connaissance du ministère bien que non indispensable, serait également un plus pour assurer une montée en puissance rapide et facilité au sein du poste.