Responsable Cyber et Conformité H/F

Rattaché(e) au chef de la section maîtrise de l'information maritime, le(la) responsable cyber et conformité assure le pilotage de la sécurité des systèmes d'information et de la conformité des traitements de données relevant de la DNGCD.

Il/elle constitue le point de contact privilégié du RSSI et du bureau de la protection des données de la DGDDI pour la déclinaison, au sein de la DNGCD et de ses services, des politiques, doctrines et exigences définies au niveau de la direction générale.

Responsabilité et principales activités

1. Gouvernance SSI

- décline au sein de la DNGCD la politique de sécurité des systèmes d'information de la DGDDI et les référentiels applicables ;
- assure l'interface fonctionnelle avec le RSSI de la DGDDI et contribue aux travaux de la filière SSI ;
- en lien avec le service, élabore et tient à jour la cartographie des SI, applications, infrastructures, flux et données sensibles de la DNGCD ;
- identifie les actifs critiques et évalue les risques pesant sur leur disponibilité, leur intégrité, leur confidentialité et leur traçabilité ;
- en lien avec le bureau de la maîtrise des risques, contribue aux analyses de risques et à la définition des mesures de réduction des risques ;
- en lien avec le bureau de la maîtrise des risques, produit des indicateurs et tableaux de bord permettant à la direction de disposer d'une vision consolidée du niveau de risque.

2. Sécurité des projets et homologation

- accompagne les chefs de projet dans l'identification des exigences SSI ;
- accompagne les analyses de risques et audits SSI ;
- détermine, en liaison avec le RSSI DGDDI, les besoins d'homologation ou de validation de sécurité ;
- contribue aux démarches d'homologation et aux exigences avant mise en production;
- formule un avis SSI sur toutes nouvelles solutions numériques ou technologiques déployées au sein de la DNGCD.

3. Protection des données et conformité

- tiens à jour le registre de traitement de données à caractère personnel local de la DNGCD ;
- accompagne les responsables métiers dans leur documentation;
- identifie les traitements nécessitant une analyse d'impact relative à la protection des données (AIPD) et contribue à leur réalisation ;
- accompagne les projets dans l'application des principes de protection des données dès la conception ;
- contribue à l'encadrement des échanges de données avec les partenaires institutionnels, européens ou privés ;
- sensibilise les métiers sur la protection des données et la réglementation en vigueur ;
- participe au traitement des violations de données personnelles.

4. Sensibilisation

- organise les actions de sensibilisation SSI et protection des données ;
- accompagne les cadres et responsables de service dans l'exercice de leurs responsabilités ;
- diffuse les alertes, doctrines et bonnes pratiques de la DGDDI.