Descriptif du poste: Missions principales 1/ Pilotage de la Sécurité des Systèmes d'Informations (SSI) de l'ABM et de la HAS : -Assurer la définition de la stratégie de sécurité puis la validation par les directions générales, et organiser la bonne application de celles-ci -Maintenir les PSSI (Politique de sécurité des systèmes d'information) ;  -Animer les Comités de Sécurité Stratégiques, être garant de la sécurité et de la conformité dans les instances et les instances de gouvernance des projets ; élaborer et produire régulièrement des tableaux de bord de Sécurité des Systèmes d'Information ;  -Définir les orientations, élaborer et maintenir les feuilles de route stratégique SSI annuelle et pluriannuelle  -Suivre et mesurer régulièrement le niveau de risques effectif sur le périmètre des missions des administrations, selon l'évolution des SI, assurer le suivi régulier des exigences de sécurité et de l'alignement des actions avec les PSSI, mettre à jour les PSSI selon l'évolution des risques en lien avec les services d'exploitation (SISU et ESSA) -Accompagner les DSI sur le traitement des alertes de sécurité -Assurer l'interface avec : o le fonctionnaire de la sécurité des systèmes d'information des ministères sociaux (service du Haut Fonctionnaire de Défense et de Sécurité) ;  o les RSSI des différents fournisseurs de service qui opèrent pour l'Agence de la Biomédecine.  2/ Diagnostic et analyse de risques de sécurité des SI :Analyses FEROS et EBIOS notamment -En accord avec les PSSI, analyser et évaluer les risques liés à l'activité (Interne / Externe) y compris dans le cadre d'évolution des SI ;  -Accompagner à l'élaboration et au cadrage des projets en phase de conception initiale de réalisation. Sur l'ensemble des Systèmes d'Information, coordonner les audits de sécurité des SI nécessaires ; -Proposer et prioriser les plans d'actions appropriés en comité d'architecture, CAB et Codir  ; -Homologuer l'ensemble des Systèmes d'Information portant des données à diffusion restreinte. 3/ Accompagnement à la mise en œuvre et au maintien des engagements -Conseiller sur les actions transverses Sécurité du SI (mesures SSI, procédures transverses, .) ; -Accompagner l'ensemble des acteurs des Systèmes d'Information du périmètre dans la mise en œuvre des exigences sécurité telles qu'énoncés dans la PSSI ; -Maintenir à jour la partie SSI des différents plans de crise ainsi que la complétude documentaire. 4/ Audit et compliance -Coordonner les audits de sécurité des SI ; Analyser les résultats obtenus et alimenter les plans de remédiation opération -Reporter les incidents de sécurité ; -Assurer le lien et la relation avec l'ensemble des acteurs Métier    5/ Communication et sensibilisation -Réaliser une veille technologique, réglementaire et prospective et mise à jour des communications aux agents -En lien avec les chargés de communication, mise en œuvre du e-Learning Sécurité et des campagnes de sensibilisation -Animation d'atelier de sensibilisation à destination des agents et simulation de phishing Profil recherché: Connaissances, compétences et aptitudes Le candidat doit être titulaire d'une formation de niveau Bac+5 en informatique, idéalement avec une spécialisation en sécurité, et justifier d'au moins dix années d'expérience professionnelle, dont une expérience significative en IT dans le domaine de la sécurité. Une connaissance du secteur public ainsi que du cadre réglementaire constitue un atout. La maîtrise de méthodes et référentiels tels qu'EBIOS Risk Manager, ISO 27001, FEROS, entre autres, est requise. Sur le plan des qualités professionnelles, le profil recherché se distingue par un fort esprit d'équipe, une excellente capacité d'analyse et une aisance relationnelle. Il fait preuve de pédagogie, d'anticipation, de rigueur et de méthode dans son travail. Doté d'une réelle force de conviction et d'un bon sens de l'écoute, il possède également une bonne maîtrise de l'expression écrite. Une connaissance des politiques de sécurité ministérielles, notamment dans le domaine de la Santé, est également attendue.