Le Centre national de la recherche scientifique est un organisme public de recherche pluridisciplinaire placé sous la tutelle du ministère de l’Enseignement supérieure et de la Recherche. Créé en 1939 et dirigé par des scientifiques, il a pour mission de faire progresser la connaissance et être utile à la société dans le respect des règles d’éthique, de déontologie et d’intégrité scientifique.

Missions :
Le.la chargé.e du suivi de la sécurité des systèmes d'information et de la protection du potentiel scientifique et technique assure, sous l’autorité du délégué régional, le pilotage de la politique de sécurité des systèmes d’information (SSI), en tant qu’adjoint·e au RSSI régional, ainsi que la mise en œuvre de la politique de protection du potentiel scientifique et technique (PPST) en tant qu’adjoint au-- correspondant·e régional·e.
Activités :
Sécurité des systèmes d’information (SSI)
• Participer à la rédaction du rapport annuel SSI de la circonscription à destination de la CNSSI
• Rédiger et mettre en place les procédures et la documentation liées à la SSI
• Mettre en place les tableaux de bord de suivi de la SSI
• Relayer les communications nationales auprès des unités, en les adaptant au contexte local
• Gérer et suivre les incidents SSI avec les CSSI des unités
• Former la chaîne fonctionnelle aux obligations SSI, notamment à l’homologation des systèmes
• Sensibiliser les personnels de la délégation et appuyer les unités dans ces actions
• Co-animer le réseau des CSSI (réunions, suivi des désignations, référentiels à jour)
• Conduire l’homologation des SI délégation et appuyer celle des unités
• Organiser des échanges réguliers avec les RSSI des tutelles partenaires
• Veiller à l’intégration de la SSI dans les projets SI, marchés publics et procédures internes
• Fournir une expertise SSI sur les projets de recherche ou les outils numériques des unités
• Suivi des audits, enquêtes et directives en matière de SSI
Protection du potentiel scientifique et technique (PPST)
• Appliquer les directives du DR et du FSD concernant la PPST
• Tenir à jour la cartographie des laboratoires concernés (ZRR, unités protégées)
• Traiter rapidement les incidents, notamment informatiques, et assurer leur suivi
• Conseiller les unités lors de la création ou de l’évolution de ZRR
• Être associé aux projets ou marchés sensibles, et alerter sur tout écart constaté
• Former les CSSI aux consignes PPST, vulgariser les enjeux auprès des agents
• Organiser la réunion annuelle des FSD et un échange annuel avec chaque laboratoire PPST
À terme, la gestion des aspects RGPD et des procédures d’archivage sera intégrée aux activités et en tant que correspond e régional e.


Contexte de travail :
Le CNRS est présent sur tout le territoire à travers ses 17 délégations régionales. Interlocutrices privilégiées des partenaires locaux et des collectivités territoriales, celles-ci assurent une gestion directe et de proximité des unités.
La délégation régionale Centre Limousin Poitou Charente est basée à Orléans, elle a la gestion administrative d’une quarantaine d’unités liées au CNRS. Cela couvre les régions de Poitiers, Limoges, Tours et Orléans. Elle a en plus la charge d’un campus CNRS à Orléans.

Le poste est basé à Orléans sur le Campus du CNRS. Des déplacements ponctuels sont à prévoir sur l’ensemble de la cir
Voir plus sur le site emploi.cnrs.fr...

Le Centre national de la recherche scientifique est l’une des plus importantes institutions publiques au monde : 34 000 femmes et hommes (plus de 1 000 laboratoires et 200 métiers), en partenariat avec les universités et les grandes écoles, y font progresser les connaissances en explorant le vivant, la matière, l’Univers et le fonctionnement des sociétés humaines. Depuis plus de 80 ans, y sont développées des recherches pluri et interdisciplinaires sur tout le territoire national, en Europe et à l’international. Le lien étroit que le CNRS tisse entre ses missions de recherche et le transfert vers la société fait de lui un acteur clé de l’innovation en France et dans le monde. Le partenariat qui le lie avec les entreprises est le socle de sa politique de valorisation et les start-ups issues de ses laboratoires (près de 100 chaque année) témoignent du potentiel économique de ses travaux de recherche.

Competences :
Savoir-faire :
• Maîtrise des enjeux de sécurité des systèmes d’information (normes, référentiels, gestion des risques, homologation)
• Connaissances du système d’information global, de l’architecture du SI et des interfaces de programmation d’applications.
• Excellentes connaissances de l’environnement de la sécurité informatique et maîtrise des outils et des technologies qui s’y rapportent : firewall, antivirus, serveurs d’authentification, tests d’intrusion…
• Bonnes connaissances des principaux prestataires du marché de la sécurité informatique (éditeurs, sociétés de service…)
• Connaissance approfondie de la réglementation relative à la PPST et des spécificités des zones à régime restrictif (ZRR)
• Connaissances des outils d’évaluation et de maîtrise des risques et notions des risques majeurs potentiels.
• Compétences en gestion de projets transverses
• Aisance dans l’animation de réseaux et l’accompagnement du changement
• Capacité à rédiger des rapports et à adapter les messages en fonction des interlocuteurs (internes et externes)
• Langue anglais : A2-B1 (cadre européen commun de référence pour les langues)
Savoir-être :
• Autonomie, rigueur et réactivité dans la gestion des missions
• Forte discrétion et respect des informations sensibles
• Bonnes capacités relationnelles pour dialoguer avec des interlocuteurs variés (responsables techniques, tutelles, unités)
• Sens de l’organisation et capacité à prioriser les tâches dans un environnement dynamique
• Esprit d’équipe et capacité à fédérer autour des enjeux SSI et PPST
• Capacité à rendre compte
• Bonnes capacités d’analyse et de synthèse, aisance rédactionnelle
• Sens du service public et de la mission scientifique

Contraintes et risques :
Le poste se situe dans un secteur relevant de la protection du potentiel scientifique et technique (PPST) et nécessite donc, conformément à la réglementation, que l’arrivée soit autorisée par l’autorité compétente du Ministère de l’Enseignement Supérieur et de la Recherche.