Référence CSP: 2025-2013643 Sa mission première est de garantir un haut niveau de maturité SSI des produits et services numériques. Ce niveau de maturité est notamment sanctionné à l'occasion des commissions qui permettent de prononcer l'homologation des systèmes. Le/la RSSI-P assure un rôle de conseil, d'assistance, d'information, de formation et d'alerte, auprès de l'ensemble des parties prenantes, dans une logique d'intégration des considérations SSI tout au long de la vie des produits et services numériques (démarche DevSecOps). Au sein de la Division Ingénierie et Innovation Numérique vous serez en charge : D'apporter une vision d'ensemble du niveau de sécurité de chacun des systèmes de l'OSIIC ; Challenger les architectures sécurisées proposées par les ingénieurs ; Être force de proposition sur des pratiques et/ou solutions de sécurité à mettre en œuvre dans les projets, en effectuant des analyses contextuelles favorisant des systèmes centrés sur l'utilisateur ; Vous discuterez avec l'ANSSI des bonnes pratiques et de la manière de les mettre en œuvre sur les systèmes de l'OSIIC ; Vous serez le référent sur les sujets d'homologation au sein de la division ; Déterminerez les besoins de développement des compétences individuelles et collectives ; Vous délèguerez une partie de vos missions à votre équipe ; Piloterez l'activité de votre équipe.         Vous vous appuierez sur la réglementation en vigueur et la politique SSI de l'OSIIC pour : Intégrer dans les projets la politique de sécurité des SI ; Elaborer le volet SSI du cadre de cohérence technique ; Définir les exigences de sécurité des produits et services numériques ; Evaluer les risques et les menaces inhérentes aux solutions techniques proposées par la DIVIIN ; Conseiller les équipes en charge de la conception pour satisfaire les exigences de sécurité ; Veiller à la qualité du SI documentaire permettant de garantir le maintien en condition opérationnel et de sécurité (MCO/MCS) des produits et services numériques ; Développer et porter la démarche DevSecOps de façon à intégrer la SSI tout au long des projets et s'assurer de la soutenabilité dans la durée (MCO/MCS par les équipes d'exploitation, déploiement par les équipes opération) ; Constituer le dossier d'homologation des produits et services numériques / Préparer la commission d'homologation ; Animer les GT SSI consécutifs aux homologations permettant de s'assurer du bon déroulement des plans d'amélioration ; Participer aux cellules de crise en cas d'incident de sécurité SI ; Etablir des mesures conservatoires immédiates en cas d'incident ; Préparer et mettre en œuvre un plan de continuité informatique, dans le cadre du plan de continuité des activités (PCA) ; Préparer et mettre en œuvre un plan de reprise informatique.