SECRÉTARIAT GÉNÉRAL DES MINISTÈRES SOCIAUX : FONCTIONNAIRE DE SÉCURITÉ DES SYSTÈMES D'INFORMATION ADJOINT (H/F)

Poste
Contractuel - Cadre
Activité de l'entreprise
Administrations et services publics
Localisation
7 Paris

Inscrivez-vous !

En vous inscrivant sur Engagement Jeunes, recevez les offres qui vous correspondent et rendez vous visible des recruteurs.

Présentation de la société : SECRÉTARIAT GÉNÉRAL DES MINISTÈRES SOCIAUX

Missions de la structure :
La secrétaire générale des ministères chargés des affaires sociales, haut fonctionnaire de défense et de sécurité (HFDS) , anime et coordonne la politique en matière de défense et de sécurité, de vigilance, de prévention de crise et de gestion des situations d’'urgence pour ces ministères.
Pour exercer ses fonctions, le haut fonctionnaire de défense et de sécurité dispose d’un service en propre, le service spécialisé de défense et de sécurité, dirigé par un haut fonctionnaire adjoint de défense et de sécurité.

Descriptif du service

Missions du service :
Le service spécialisé de défense et de sécurité définit la politique et les mesures de défense, de sécurité, de prévention et de gestion des crises autres que sanitaires et s’assure de leur mise en œuvre.
Il associe à son action l’ensemble des directions et services d’administration centrale ainsi que les agences ou directions régionales des zones de défense relevant des ministères chargés des affaires sociales.

Au sein du service spécialisé du HFDS, le Pôle cyber est piloté par le FSSI. et regroupe les FSSI adjoints A ce titre, il lui incombe de constituer la chaîne fonctionnelle de sécurité des systèmes d’'information et d'assurer les missions présentées supra.

Effectif du service SHFDS (répartition par catégorie) : 11
9 Catégorie A
2 Catégorie B
dont pôle Cyber ; 3

Missions

Activités principales :

Le fonctionnaire de la sécurité des systèmes d'information (FSSI) est la tête de chaîne fonctionnelle SSI ministérielle. Il est placé sous l’autorité directe du Haut fonctionnaire de défense et de sécurité (HFDS) et l'assiste.

Le FSSI est chargé(e) de conduire la stratégie ministérielle de protection de l'information, de sécurité des systèmes d’information (SSI) et de cyberdéfense.
L’ensemble des systèmes d’information est à prendre en compte et particulièrement les systèmes d’information numérique.

Dans ses fonctions, le FSSI dispose d'adjoints, qui l'assistent. Les FSSI adjoints sont placés sous l'autorité du FSSI au sein du pôle Cyber du SHFDS.

A ce titre les FSSI adjoints assistent le FSSI dans ses missions :

  • orienter la politique de sécurité des systèmes d’information du ministère et des opérateurs sous tutelle, en s’appuyant d'une part sur les directions d'administrations centrales et de la DNUM du ministère. A ce titre, il leur incombe de constituer la voie fonctionnelle de sécurité des systèmes d’information
  • assurer la diffusion des directives et des recommandations de l’ANSSI (en particulier NIS2) et accompagner leurs applications ;
  • mener auprès des opérateurs du champ du ministère les actions de sensibilisation, d'accompagnement et d'évaluation nécessaires au renforcement de la sécurité de leurs systèmes d’information ainsi que d’animer le réseau des autorités qualifiées de la sécurité des systèmes d’information (AQSSI) ;
  • mettre en place les procédures nécessaires à la remontée des incidents et événements SSI à destination du CERT-FR;
  • participer aux travaux interministériels sur l’évolution des dispositions et des systèmes de protection en matière de sécurité des systèmes d’information, notamment ceux conduits par l’ANSSI et la Direction Interministérielle du Numérique (DINUM) ;
  • participer aux exercices de défense dans son domaine ;
  • assurer le bon fonctionnement au sein du ministère et de ses opérateurs des moyens sécurisés de communication gouvernementale y compris les articles contrôlés (ACSSI)

Les FSSI adjoints participent aussi à des missions opérationnelles :

  • qualifier ou participer à la qualification technique des incidents de sécurité au profit des cellules d'alerte
  • accompagner par leur expertise les homologations de systèmes sensibles
  • accompagner le pilotage des plans de renforcement Cyber du ministère et des domaine sectoriels (sanitaire, sécurité sociale, travail)



Conditions particulières d'exercice

Spécificités du poste / Contraintes :
Confidentialité : le poste nécessite d'accéder à des informations relevant du secret de la défense nationale, le titulaire fait l'objet d'une procédure d'habilitation au plus haut niveau.
Régime d'astreinte.
Une partie de la mission peut être effectuée en télétravail sous réserve des besoins du service.

Profil recherché

E : Savoir agir dans un contexte complexe, faire preuve de créativité, trouver de nouvelles solutions, former d’autres agents, être référent dans le domaine.
M : Mettre en œuvre la compétence de manière régulière, corriger et améliorer le processus, conseiller les autres agents, optimiser le résultat.
A : Savoir effectuer, de manière occasionnelle ou régulière, correctement les activités, sous le contrôle d’un autre agent, savoir repérer les dysfonctionnements.
N : Disposer de notions de base, de repères généraux sur l’activité ou le processus (vocabulaire de base, principales tâches, connaissance du processus, global…)

Connaissances :

  • Environnement institutionnel général : organisation et fonctionnement des institutions, des services et des administrations de l’Etat, de l’'UE et des instances internationales : E
  • Connaissances théoriques et pratiques approfondies en SSI : E
  • Droit et procédure des marchés publics, droit des technologies et de la communication, règlement général sur la protection des données : M
  • Organisation des services de l’État chargés de mettre en œuvre la protection du secret : M

Savoir être : Indiquez au moyen de *** en fonction des attentes

  • Force de conviction et sens affirmé de la pédagogie ***
  • Sens de l’écoute et du dialogue ***
  • Aisance dans la prise de parole en public (séminaire, conférences) ***
  • Réactivité ***
  • Discrétion***

Savoir-faire :

  • Réaliser un diagnostic, une analyse : E
  • Créer et animer un réseau : E
  • Gérer des situations d’'urgence : E
  • Organiser une veille technologique : E

Expériences professionnelles :
Expertise avérée dans les domaines de la sécurité numérique et de la protection de l'information et des données (oui - non) : OUI
Connaissance d'au moins une méthode d'analyse de risques (OUI-NON) : OUI