Responsable Sécurité des Systèmes d'Information RSSI H/F

Les missions du poste

Le poste est rattaché au service RSSI métiers du pôle Cyber et SI, au sein du département Risques Opérationnels Cyber & Contrôles. Ce pôle comprend à ce jour 27 personnes.




Face aux risques liés à l'utilisation des systèmes d'information en constante évolution, les projets sécurité menés par la Direction des risques sont de plus en plus nombreux et de plus en plus complexes. La connaissance du niveau d'exposition cyber réel de la CDC et de ses filiales est primordiale pour bien évaluer le niveau de risques du groupe.
Le poste consiste à prendre la responsabilité de RSSI sur le périmètre d'une ou plusieurs directions de la Caisse des Dépôts. Sur ce périmètre, le RSSI devra donc participer à la promotion et au contrôle de la mise en oeuvre de la politique de sécurité des systèmes d'information, à l'évaluation et à la réduction des risques SSI, ainsi qu'à la sensibilisation, au conseil et à l'accompagnement des métiers dans leur démarche de sécurité.
Le RSSI sera également l'interlocuteur privilégié de au moins une filiale du Groupe Caisse des Dépôts.

Missions et activités principales:
Le candidat aura notamment la charge de:
- Veiller à l'application de la politique de sécurité des systèmes d'information fixée par l'Établissement public;
- Analyser les risques SSI relatifs aux projets informatiques de son périmètre et, en particulier, piloter l'instruction des dossiers «Intégration de la Sécurité dans les Projets» et, plus largement, assurer
- L'expression des besoins de sécurité des projets,
- Le suivi de leur prise en compte en relation avec les maîtrises d'ouvrage et maîtrises d'oeuvre du projet ;
- Rendre les avis SSI relatifs aux projets de son périmètre;
- Participer aux commissions «d'appel d'offre» et «SaaS» pour le traitement du volet SSI des prestations externalisées relevant de son périmètre;
- Contribuer au pilotage des audits de sécurité déroulés sur les applicatifs de son périmètre;
- Contribuer à formaliser la cartographie des risques SSI et accompagner la réalisation du plan de contrôle SSI de son périmètre;
- Mettre en oeuvre la formation et la sensibilisation aux bonnes pratiques SSI au profit des utilisateurs de la direction - dont dépend son périmètre;
- Participer au suivi des incidents (infections, intrusions, fuites d'information...) affectant son périmètre, jusqu'à leur résolution;

- Être l'interlocuteur privilégié de au moins une filiale du Groupe Caisse des dépôts, notamment en:
- Accompagnant les filiales dans la mise en oeuvre du plan de travail commun sur les aspects SSI;
- Encadrant les risques par la déclinaison de la Politique de Sécurité des Systèmes d'Information du groupe;
- Surveillant les risques par la diffusion des bulletins CERT;
- Accompagnant le traitement des incidents et la gestion des crises;
- Assurant le reporting des risques par le déploiement du plan de contrôle.

Au sein de l'équipe sécurité, il devra également :
- Contribuer au plan de contrôle SSI en
- Réalisant le contrôle semestriel avec les maîtrises douvrage et les contrôleurs de risques de la direction do

Le profil recherché

La Caisse des Dépôts fonde le recrutement sur les compétences, en excluant tout critère de discrimination. Tous nos postes sont ouverts aux personnes en situation de handicap.Vous êtes fonctionnaire de cat A ou titulaire d'une formationet/ou d'une expérience préalable dans le domaine de la sécurité des systèmes d'information, et/ou de la gestion des risques et/ou de l'audit, le candidat doit maîtriser les SI et avoir une appétence pour développer ses compétences sur de nouveaux sujets connexes.Compétences requises· Autonome et bon communicant tant à l'écrit qu'à l'oral, le candidat doit faire preuve de- qualités relationnelles certaines pour jouer pleinement un rôle de pédagogue dans l'explication des règles de sécurité ;- de conviction voire de fermeté pour faire appliquer la politique de sécurité.

Bienvenue chez Caisse des Dépôts et Consignations (CDC)

Le poste est rattaché au service RSSI métiers du pôle Cyber et SI, au sein du département Risques Opérationnels Cyber & Contrôles. Ce pôle comprend à ce jour 27 personnes.