Les systèmes d'information (SI) de l'Institut sont stratégiques pour la production de connaissances et la conduite des travaux de recherche. C'est pourquoi, dans le cadre de l'amélioration globale du niveau de sécurité de l'établissement et en lien direct avec la mise en conformité de ce dernier avec la Politique de Sécurité des Systèmes de l'Information (PSSI), les projets de recherche et numériques doivent apprécier et traiter les risques SSI. Tout au long de la vie des SI, les mesures de protection doivent être gérées dynamiquement. Il est donc nécessaire d'acculturer toutes les parties prenantes à l'analyse et la prévention des risques SSI, notamment en les accompagnant vers un processus d'homologation SSI et en renforçant les actions de sensibilisation. Vous exercerez votre activité au sein de la Direction d'appui au pilotage et plus particulièrement au sein de l'équipe cybersécurité dont la mission est de renforcer la sécurité des systèmes d'information. Votre mission de 2 ans permettra de renforcer l'équipe cybersécurité structurée en 3 pôles : pôle Gouvernance, Centre Opérationnel de Sécurité (COS) et pôle Gestion des Risques. C'est plus particulièrement dans ce dernier pôle, en charge de l'élaboration et de la conduite du processus d'homologation SSI ainsi que de la prévention par l'analyse des risques SSI et par des actions de sensibilisation, que vous conduirez votre mission. Vous serez en charge de : - la constitution des dossiers d'homologation SSI et le suivi des plans d'action découlant des analyses de risques et/ou audits SSI ; - la participation à la formalisation puis à la mise en œuvre de la méthode d'évaluation des risques SSI de l'Institut permettant (i) l'homologation SSI ; (ii) la mise en conformité avec le RGPD notamment à travers la réalisation d'analyses de risques SSI en lien avec l'Analyse d'Impact relative à la Protection des données (AIPD) ; (iii) la consolidation de la sécurité dans les plans de gestion des données des projets scientifiques ; - la consolidation de l'outillage des analyses de risques SSI ; - la sensibilisation ou la formation des utilisateurs, informaticiens, et porteurs d'enjeux concernés. Vous travaillerez avec de nombreux acteurs : maîtrises d'ouvrage ou porteurs d'enjeux et maîtrises d'œuvre internes ou externes à l'Institut. Vous serez amené à vous déplacer sur les différents centres de recherche de l'institut. De plus, vous pourrez apporter toute contribution aux différents travaux engagés et portés par l'équipe cybersécurité.