Référence CSP: O075250/314000353 Au sein de la Direction du Système d'Information, sous l'autorité du Responsable Sécurité des SI, l'expert sécurité des SI est responsable de définir et mettre en oeuvre les dispositifs techniques de sécurité sur tout ou partie des projets dont il a la charge, conformément à la politique de sécurité des SI et de l'information, et aux réglementations. Il travaille en étroite collaboration avec toutes les équipes de la DSI pour veiller au respect des règles des sécurité et sensibiliser à leurs usages. Les missions de l'expert sécurité des SI s'inscrivent dans celles du service Sécurité des SI. Il prend en charge les missions suivantes : - Veiller à la protection des infrastructures, des données et des applications de l'organisation contre les menaces internes et externes - Définir et mettre en oeuvre de la stratégie de sécurité et veille à la conformité aux réglementations en matière de sécurité informatique - Conseil les projets dans leur mise en oeuvre des concepts de sécurité et prépare les homologations L'expert sécurité des SI exerce les activités suivantes : Politiques et standards - Contribuer à la rédaction des politiques sécurité SI - Participer à la rédaction et au suivi des standards de sécurité SI - Identifier, proposer et mettre en oeuvre les outils et solutions techniques répondant à l'application de la PSSI (Politique de Sécurité des Systèmes d'Information) Mise en oeuvre - Établir et tenir à jour la cartographie des menaces - Identifier les activités et met en oeuvre les outils et techniques de protection des SI dans le cadre de la lutte contre la cybercriminalité - Identifier et industrialiser le traitement des failles de sécurité - Traiter les alertes de sécurité : Assurer l'analyse des relevés d'incidents et alertes - Vérifier la bonne élaboration et application des PCA (Plan de Continuité d'Activité) / PRA (Plan de Reprise d'Activité) Conseil et support auprès des équipes - Accompagner, conseiller et informer les projets dans le choix, l'utilisation et l'évolution des méthodes, solutions et standards de sécurité ainsi que dans le cadrage sur le volet sécurité des projets - Former les utilisateurs, intervenants techniques et autres relais opérationnels, aux nouvelles technologies et systèmes, en veillant à la bonne application des mesures de sécurité Participer aux études et développement et conduite d'études ponctuelles - Conduire les analyses de risque SI Mise en place des évolutions et certifications