Responsable de la sécurité des systèmes d'information (rssi) et de la maîtrise des risques h/f

Missions principales :
1) Sécurité des systèmes d’information :
• Participer à la mise en œuvre de la PSSI en collaboration avec le DSIT de Palaiseau et le DSI de l’ENSAI et veiller à son respect par l’ensemble des utilisateurs
• Décliner les éléments propres à chacun des trois sites du GENES et proposer des Plans de Reprise d’activité (PRA) ou des Plans de Continuité d’Activité (PCA)
• Évaluer les risques, les menaces et les conséquences et proposer les moyens de protection disponibles et leur bonne utilisation
• Organiser les procédures d’homologation, préalables à la mise en production de nouveaux services numériques en jouant le rôle d’interface avec les éventuels prestataires et sous-traitants extérieurs
• Définir les mesures organisationnelles et techniques à mettre en œuvre pour atteindre les objectifs annuels de sécurité
• Garantir la protection des données et le niveau de sécurité des SI
• Participer à l’élaboration des budgets annuels associés à la sécurité
• Suivre le plan d’actions en interaction avec l’ensemble des ingénieurs systèmes, réseaux et système d’information
• Vérifier avec les ingénieurs plateformes des départements informatiques l’adéquation des plates-formes de recherche spécifiques à la PSSI
• Organiser des audits réguliers
• Proposer et constituer les indicateurs annuels SSI
• Proposer les outils et services nécessaires à une surveillance optimale des Systèmes d’Information
• Surveiller quotidiennement l’ensemble des Systèmes d’Information avec l’appui de l’ensemble des ingénieurs des départements informatiques et de l’ingénieur de recherche du CREST
• Arbitrer les urgences en fonction des niveaux de risques associés
• Alerter le plus rapidement possible l’ensemble de la chaîne de sécurité en cas d’incident
• Assurer la veille technologique autour de la cybersécurité et notamment l’évolution des techniques d’attaques et les évolutions règlementaires
• Mener une veille active sur les vulnérabilités et orienter la politique de mise à jour des logiciels
• Proposer des nouveaux outils et services de sécurité
• Représenter le GENES au sein des réseaux des RSSI de l’IP Paris en interaction avec le délégué à la protection des données (DPD) du groupe.
2) Maîtrise des risques :
Élaborer un plan d’actions, en collaboration avec lesentités et services et en assurer le suivi
Participer à la définition d’indicateurs, garantir leur fiabilité et assurer leur suivi
Aider à la décision en produisant des études et analyses d’impact
Apporter un appui méthodologique aux services et entités, avec des propositions d'amélioration
Sensibiliser et former des acteurs aux enjeux de la maîtrise des risques et des processus
Tenir à jour la cartographie des risques
Assurer une veille technologique et réglementaire dans le domaine d'activités
Répondre au questionnaire annuel sur le Contrôle interne budgétaire et comptable et effectuer un bilan annuel de la maîtrise des risques à destination des tutelles du GENES.