Descriptif du poste:\nDans le cadre du renforcement de notre dispositif de sécurité des systèmes d'information et de protection des données, la DFP recherche un(e) collaborateur(trice) pour accompagner l'AQSSI et le DPO dans leurs missions.\n\nVos principales responsabilités seront les suivantes :\n- Piloter et réaliser les démarches d'homologation de sécurité des applications numériques (constitution des dossiers, suivi des exigences, interaction avec les parties prenantes), au travers de la plateforme MonServiceSécurisé et en lien avec les équipes utilisatrices de ces outils.\n\n- Participer aux analyses de risques selon la méthode EBIOS (EBIOS RM idéalement), et formuler des recommandations adaptées aux enjeux métiers.\n\n- participer au contrôle interne de niveau 2 sur les sujets de conformité SSI et au RGPD. \n\n- Contribuer à la structuration et à la mise en cohérence du corpus documentaire de la PSSI (politiques, procédures, référentiels, guides).\n\n- Apporter un appui opérationnel au DPO : participation à la mise en conformité RGPD, contribution aux analyses d'impact (PIA/AIPD), suivi des traitements et accompagnement des métiers.\n\n- Participer à l'amélioration continue du dispositif de sécurité, à la sensibilisation et à la diffusion de la culture SSI de protection des données personnelles au sein de l'organisation.\n\nProfil recherché:\nCompétences techniques recherchées : \n- Formation supérieure (Bac +5) scientifique, numérique, administration publique ou équivalent.\n- Première expérience en cybersécurité, protection des données ou formation équivalente.\n- Bonne maîtrise des principes de gestion des risques SSI et de la méthode EBIOS RM.\n- Connaissance des processus d'homologation et des référentiels de sécurité (ANSSI, NIS2, PSSIE).\n- Connaissances en protection des données personnelles (RGPD, AIPD, registre des traitements).\n- Connaissance des métiers de l'ASNR\n\nCompétences personnelles recherchées : \n- Rigueur et méthode : être en mesure de gérer des cas de complexité variable nécessitant de comprendre les enjeux et d'impliquer plusieurs unités, avec l'objectif de proposer des dispositions les plus adaptées, dans un soucis de proportionnalité. \n- Autonomie et proactivité : être capable de prendre des initiatives en pleine connaissance du cadre imposé par l'environnement réglementaire associé et l'organisation de l'ASNR\n- Esprit d'analyse et synthèse : savoir extraire l'essentiel des échanges et des actions menées pour faciliter la compréhension des enjeux, mettre en place un reporting efficace et au bon moment. \n- Pédagogie et relationnel : tisser progressivement un réseau de sachants, savoir expliquer les concepts techniques relatifs à la SSI et RGPD à des non-experts et savoir les différents profils de l'ASNR, à l'occasion des échanges au quotidien et à travers les actions de sensibilisation et de formation. \n- Confidentialité et éthique : respect strict des règles de sécurité et de protection des données.