Responsable de la Sécurité du Système d'Informations RSSI H/F

Détail du poste

ACTIVITES:

Piloter la stratégie SSI, en lien avec la Directrice du Numérique

- Comité de Pilotage de la SSI (CPSSI) : faire un état d'avancement des projets et dispositifs SSI, formuler des propositions et demander des arbitrages au comité de direction qui y préside
- Faire vivre la Politique SSI (PSSI) : s'assurer de sa mise en application et la faire évoluer le cas échéant, en lien avec l'ensemble des informaticiens de l'ENS
- Suivre des indicateurs SSI : nb de vulnérabilités, d'incidents
- Communiquer au comité de direction et aux informaticiens via une lettre d'information SSI
- Travailler en collaboration avec le Fonctionnaire Sécurité Défense

Assurer l'opérationnel

- Analyser et exploiter les outils SSI : analyse, filtre et traitement des alertes et incidents, investigations, évaluation des risques et menaces, alertes si besoin
- Jouer le rôle d'interface entre Renater et les informaticiens, sur les incidents de sécurité
- Répondre aux demandes des utilisateurs
Piloter le dispositif préventif de gestion de crise cyber

Mener des actions de sensibilisation SSI

- Effectuer des interventions de sensibilisation et formation auprès des étudiants
- Former les personnels administratifs et de recherche à la cyber-sécurité
- Mettre en oeuvre des exercices de phishing à des fins pédagogiques

Garantir l'intégration de la sécurité dans les projets informatiques

- Effectuer les analyses « SSI by design » en amont des choix d'outils applicatifs ou d'infrastructure : dans les projets intégrant des choix d'outil, analyser les outils envisagés, évaluer l'atteinte des critères SSI, et contribuer ainsi à la mise en place de nouveaux outils sécurisés
- Rédiger des dossiers d'homologation des outils retenus en lien avec les chefs de projets métiers et numériques, ainsi que le DPO en cas de données personnelles. Présenter ces dossiers à la gouvernance pour arbitrage des risques résiduels.

Mener les projets SSI

- Préconiser des outils et évolutions permettant de renforcer la SSI (prévention, détection, correction)
- En fonction du dimensionnement et de la transversalité des projets :pour certains projets transverses, piloter la mise en place d'outils SSI, en tant que chef de projet, avec des contributeurs projets des autres équipes
pour des projets impliquant une seule équipe, jouer uniquement le rôle de demandeur / prescripteur
- Piloter notamment le projet particulièrement structurant pour les prochaines années : la déclinaison de la réglementation NIS2 dans l'établissement

Contribuer au pilotage de la Direction du Numérique

- Participation à certains comités transverses de pilotage de la Direction
- Piloter les éditeurs et prestataires SSI
- Assurer la gestion budgétaire et administrative de son périmètre : préparation budgétaire et suivi du budget alloué

Prendre part aux communautés locales et nationales de SSI

- Participer au réseau national des SSI (partage de bonnes pratiques, retours d'expériences, alertes), interagir avec Renater
- Participer réseau local

Le profil recherché

COMPÉTENCES REQUISES:Connaissances sur l'environnement professionnel:Expertise en SSI et expérience confirmée dans ce domaineConnaissance approfondie des systèmes d'information, avec une vision transverse des différentes dimensions (infrastructures, réseaux, applications, postes de travail ...)Notions approfondies d'architecture du SIMaîtrise des enjeux liés à la souveraineté numérique et appétence pour l'utilisation de logiciels libresSavoirfaire opérationnels :Capacité à proposer, préconiser, convaincreCapacité à fédérer des équipes pluridisciplinaires autour des enjeux de sécuritéSavoir jouer un rôle de conseil et d'aide à la décisionSens de l'innovation et de l'expérimentationExpérience de gestion de projets transversesAnglais technique : animation de certaines sessions en anglais auprès d'étudiants internationauxSavoirsêtre:AutonomieRigueur et fiabilitéRéactivitéQualités relationnelles et capacité à faire des compromisPédagogieForce de propositionPragmatismeDevoir de réserve et respect de la confidentialitéSens du service publicENVIRONNEMENT ET CONTEXTE DE TRAVAIL :Le RSSI de l'ENS de Lyon est nommé par le Président de l'ENS de Lyon en tant qu'AQSSI.Le RSSI est un maillon de la chaîne fonctionnelle SSI globale (Ministère, établissement) (HFDS-FSSI-AQSSI-RSSICSSI). Il est l'interlocuteur « technique » dans le domaine de la SSI des autorités de police et de justice.Le RSSI travaille en étroite collaboration avec un RSSI suppléant, adjoint de la responsable de l'équipe infrastructure.Le RSSI peut être amené à être tuteur d'apprenti et/ ou de stagiaire en cas de besoin.La collaboration fonctionnelle avec l'ensemble des informaticiens de l'établissement est une dimension importante de ce poste très transverse dans l'établissement.Besoin de disponibilité et réactivité en cas d'incidents de sécurité, y compris en dehors des heures ouvrées.