Vous êtes rattaché(e) à la ligne opérationnelle du CEA LETI/DPFT et au réseau des RSSI piloté par lOSSI du centre. Voici les missions détaillées de ce poste : Politique de sécurité Le RSSI est le garant du respect de son application sur son périmètre. Il assure la bonne prise en compte des exigences du CEA dans les accords et marchés de prestation de développement ou dexploitation informatique lorsque lunité prescriptrice est dans son périmètre. Gestion du classifié Le RSSI vérifie auprès de la filière sécurité : Correspondant Sécurité (CS) et Officier Sécurité (OS), la liste des personnels habilités à intervenir sur les SI classifiés et demande à l'OS, pour les dossiers d'homologations, les références des avis techniques daptitude physique des locaux abritant les SI classifiés. Le RSSI sassure de lhomologation conforme des systèmes d'informations classifiés, et fournit linventaire à lOSSI de son centre. Il veille à ce que lusage des outils de traitement, de stockage et dacheminement de linformation classifiée soit conforme à la réglementation. Il participe à la destruction des supports numériques classifiés. Homologations Le RSSI assiste lautorité demploi pour initier la demande dhomologation et contribuer à linstruction de lhomologation. Le cas échéant, il produit les conditions demploi du système à homologuer. En lien avec lOSSI de son centre, il conseille les autorités demploi sur le besoin dhomologation. Il sassure du renouvellement des homologations. Audits et Contrôles Le RSSI sassure par des contrôles de 1er niveau que lutilisation et lexploitation des SI par les salariés et collaborateurs de son périmètre sont conformes à la PSSI (homologations, respect des conditions dusage, gestion des comptes, audit des droits, utilisation des certificats, nomadisme, télétravail, etc.). Dans le cadre des homologations ou des contrôles de 2ème niveau, le RSSI est chargé de faire prendre en charge les mesures pour la mitigation des risques. Sensibilisations, conseil et assistance Le RSSI assure la sensibilisation et le conseil des salariés de son périmètre. Gestion des incidents Le RSSI rend compte dès quil en a connaissance des incidents de sécurité intervenus sur son périmètre auprès de lOSSI. Il peut être sollicité dans le cadre du traitement des incidents survenus sur son périmètre. Cartographie des SI et indicateurs Lorsquil y en a, le RSSI sassure que les SI exploités sur son périmètre sont cartographiés. Il tient les cartographies à la disposition de lOSSI de centre. Il consolide les indicateurs SSI et les communique à lOSSI. Gestion des accès Le chef dunité détenteur de la ressource est responsable de lattribution et de la suppression des droits daccès à cette ressource. Le RSSI réalise une revue périodique des droits et des comptes sur son périmètre. Il réalise les opérations de révocation des droits en cas de non-conformité ou sur incident.