Au sein du B2SI, le Pôle PEP assure les missions :
- Le pilotage, la réalisation et le suivi des analyses de risques EBIOS RM des SI dont la DNUM est MOA et il accompagne les directions métiers dans le processus d’homologations de leurs SI ;
- En lien avec l’architecte sécurité, il conduit toutes les actions permettant de s'assurer de la conformité des projets et des programmes aux règles et normes applicables dans le contexte de la DNUM ;
- En collaboration avec le chargé de mission GRC du bureau, il participe à la démarche de mise en conformité du SI de la DNUM ;
- En collaboration avec le Pôle CRC du bureau, il évalue les risques et les vulnérabilités et propose des mesures préventives et correctives ;
- Pilote la conduite du changement au niveau de la DNUM pour intégrer la sécurité dans les projets et cela dès la conception de ses SI (security by design);
- En collaboration avec le chargé de missions GRC du bureau, il établit une cartographie des risques,
- Participe à la mise en œuvre et au suivi du « security by design » en relation avec l’Architecte sécurité du bureau ;
- Participe à la rédaction de la PSSI de la DNUM ;
- En collaboration avec le chargé de mission GRC du bureau et les parties prenantes, il définit les politiques de sécurité en annexes à la PSSI rédigée par ce dernier ; 
- Coordonne les activités de sensibilisation des agents de la DNUM et les formes aux enjeux de la sécurité du numérique ;

Composition et effectifs du service

Le B2SI est composé :

-     D’un chef de Bureau & RCSSI, d’une Adjointe chef de bureau, d’n chargé de mission gestion de risques de numérique, d’un architecte sécurité et de trois pôles :

-     Le Pôle Etudes et Projets qui regroupe les RSSI et les chargés de mission homologation SSI ;

-     Le Pôle CRC (Centre de Renseignement Cyber, SOC du ministère), regroupe les analystes des incidents de source cyber, l’équipe réponse aux incidents de cyber sécurité ;

-     Le Pôle PDP (Protection des Données Personnelles), piloté par le(la) DPD du DNUM, qui regroupe un(e) chargé(e) de mission protection des données personnelles et une apprentie juriste RGPD.

Votre hiérarchie

Le chef de bureau B2SI

Sous la responsabilité du chef du bureau B2SI, votre rôle sera de participer à la mise en œuvre de la sécurité au sein de la DNUM.
Dans le cadre de l’accompagnement des départements de la DNUM et des métiers du Ministère de la Justice dans la sécurisation des systèmes d’information, votre rôle sera d’assurer le pilotage, la réalisation et le suivi des analyses de risques EBIOS RM des systèmes d’information dont la DNUM est MOA et d’accompagner les directions métiers dans le processus d’homologations de leurs systèmes d’information.
Vous veillerez à la mise en œuvre des exigences de conformité en matière SSI.
En collaboration avec le chargé de missions GRC du bureau (Gouvernance, Risque et Conformité) et sous la délégation du chef du bureau sécurité et sûreté de l’information, vous évaluerez les risques et vous veillerez à la mise en conformité des projets et des programmes de la DNUM à la règlementation applicable. Pour ce faire, vous aurez pour mission de :

-     Conduire toutes actions permettant de s'assurer de la conformité des projets et des programmes aux règles applicables dans le contexte de la DNUM, en lien avec l’architecte sécurité ;

-     En collaboration avec le chargé de missions GRC du bureau, participer à la démarche de mise en conformité du SI de la DNUM ;

-     En collaboration avec le Pôle CRC du bureau, évaluer les risques et les vulnérabilités et proposer des mesures préventives et/ou correctives;

-     Piloter la conduite du changement au niveau de la DNUM pour intégrer la sécurité dans les projets et cela dès la conception de ses SI (security by design) ;

-     En collaboration avec le chargé de missions GRC du bureau, établir une cartographie des risques ;

-     Participer à la mise en œuvre et au suivi du « security by design » en relation avec l’Architecte sécurité du bureau ;

-     Participer à la rédaction de la PSSI de la DNUM ;

-     En collaboration avec le chargé de mission GRC du bureau et les parties prenantes, définir les politiques de sécurité annexes à la PSSI rédigée par ce dernier ; 

-     Coordonner les activités de sensibilisation des agents de la DNUM et les former aux enjeux de la sécurité du numérique ;

-     Effectuer une veille SSI, menaces et solutions de sécurité émergentes pour accompagner le chef de bureau dans son rôle d’animation auprès de la chaîne SSI ;

-     Etre force de proposition auprès du chef de bureau dans le cadre de définition et mise en œuvre la stratégie SSI de la DNUM en prenant en compte l’existant, la cible souhaitée, les étapes intermédiaires et le facteur coût/intérêt.

Nombre d’agents à encadrer
   ✔   A         1                 ☐   B                      ☐   C

Spécificités du poste / Contraintes / Sujétions
Poste soumis à une habilitation au Secret de la défense nationale                    OUI ✔                     NON ☐
Habilitation au secret de la défense nationale au niveau requis par les fonctions.

Organisation de travail : télétravail possible

Restauration : oui (restaurant administratif)

Accessibilité en transport / Parking : transports en commun (RER E Rosa Parks, T3b, M12 Front populaire, M7 Corentin Cariou puis navette fluviale, bus 35 et 239) / Parking possible sur demande

Poste ouvert aux personnes en situation de handicap : oui

Vos principales compétences à mettre en œuvre

Intéressé(e) par le fonctionnement de la justice en France, vous êtes fonctionnaire de catégorie A et/ou vous êtes titulaire d’un bac +5 dans le domaine SSI et vous disposez d’au moins 4 ans d’expérience dans le domaine en question.

Connaissances
Connaissance approfondie des règles qui s’appliquent dans le contexte de l’état, II901, IGI 1300, IGI 1337 et autres

Savoir-faire
Esprit d’analyse et de synthèse pour comprendre le besoin au sein de la DNUM et des métiers, anticiper de nouveaux besoins et rechercher en continu de nouvelles sources d’informations pertinentes ;
Proactivité, rigueur et autonomie : prise d’initiatives et réactions constructives pour garantir le bon déroulement des projets et de l’activité ;
Capacité à travailler sous haute pression.

Savoir-être
Leadership ;
Sens aigu de la confidentialité ; 
Bon relationnel : esprit d'équipe, savoir créer de bonnes relations en interne et externe à la DNUM ;

Expériences professionnelles antérieures souhaitées

Une expérience passée en tant que RSSI est demandée/souhaitée du fait de la pluralité des sujets à suivre et de l’expertise nécessaire pour assurer ces fonctions.

Vous avez une connaissance approfondie des règles qui s’appliquent dans le contexte de l’état, II901, IGI 1300, IGI 1337 et autres nécessaires à la conduite de votre mission.  

GROUPE IFSE 3

Renseignements et candidature
Jean-René FRAUD
Jean-Rene.Fraud@justice.gouv.fr
 
La procédure de votre recrutement
Poste nécessitant une enquête administrative de sécurité                                  ✔ OUI              ☐ NON