Référence CSP: 2024-1792165 La mise à jour de la Politique de Sécurité des Systèmes d'Information (PSSI) réalisée à partir d'une analyse de risques EBIOS-RM a mis en lumière la nécessité pour notre établissement de se doter d'une gouvernance SSI. Cette dernière repose sur 3 chaînes : une chaîne décisionnelle, une chaîne fonctionnelle et une chaîne opérationnelle. Le Responsable de la SSI (RSSI) est le maillon essentiel de la chaîne opérationnelle. Il applique la PSSI au sein de l'institut en déclinant les mesures de sécurité. Il participe aux projets en contribuant aux aspects sécurité. Il est partie prenante dans la recherche des signaux précurseurs d'attaques, détecte les incidents de sécurité ou les attaques et exécute les actions d'urgence. Il est le garant du MCS des infrastructures et applications et tient informé régulièrement la chaîne fonctionnelle (composée notamment de l'Officier de Sécurité des Systèmes d'Information - OSSI). Ce poste, critique pour l'institut en raison des enjeux de sécurité et de la recrudescence de la menace, est soumis à des astreintes. Il nécessite disponibilité et réactivité en cas d'incident de sécurité concernant le Système d'Information ACTIVITES PRINCIPALES Le RSSI travaille en étroite collaboration avec la direction du service SI, les équipes dudit service et l'OSSI. Il est en charge des activités suivantes : ·         Participation à l'élaboration et à l'évolution de la PSSI ·         Déclinaison opérationnelle de la PSSI au sein de l'établissement ·         Contribution à la mise en œuvre de référentiels internes de sécurité ·         Participation à l'homologation des Systèmes d'Information ·         Évaluation des risques, des menaces et de leurs conséquences ·         Garantie du Maintien en Condition de Sécurité des infrastructures et applications ·         Garantie de la sécurité des données ·         Participation aux projets de l'établissement sur les aspects sécurité ·         Rédaction de procédures SSI ·         Contribution à l'élaboration et à la mise en œuvre du Plan de Reprise / Plan de Continuité Informatique et du plan de gestion de crise cyber ·         Diffusion des alertes de sécurité ·         Traitement des incidents de sécurité ·         Participation à des contrôles et audits de sécurité ·         Conseil auprès des équipes SI en matière de SSI et travail conjoint pour la mise en place de dispositifs de sécurité ·         Conseil et expertise technique auprès de l'OSSI ·         Information de la chaîne fonctionnelle sur l'état de la SSI et des menaces ·         Participation à la gestion de crise ·         Sensibilisation des maîtrises d'ouvrage à la SSI ·         Veille constante sur les risques SSI ·         Suivi des évolutions réglementaires et technologiques en matière de SSI ·        Diffusion de la culture SSI