Rattaché(e) au Directeur Régional Adjoint IDF, vous évaluez la vulnérabilité du système d'information, définissez et mettez en œuvre la politique sécurité adaptée à la taille et à l'activité défense de l'entreprise.

Vous assurez un rôle stratégique d'information, de conseil et d'alerte sur les risques en matière de sécurité informatique auprès de nos clients et de la Direction SII.

Vos missions:

Participation à la rédaction et au maintien du référentiel sécurité agence selon les thèmes ISO 27002 en appui du RSSI ;

Suivre et contrôler la mise en œuvre des référentiels de la réglementation gouvernementale et du référentiel sécurité de SII ;

Proposer les évolutions nécessaires pour maintenir le meilleur niveau de sécurité du Système d’Information ;

Veiller à l’application des exigences clients et réglementaires en termes de sécurité dans les projets ;

Conduire les homologations des Systèmes d’Information pour SII ;

Soutenir les équipes Structure de l’agence dans l’implémentation des mesures de sécurité du SI ;

Alerter la direction régionale et le RSSI en cas de d’incident ;

Effectuer une veille en matière de sécurité, d’évolution des technologies et de réglementation ;

Participer à la demande du RSSI à des audits internes croisés avec d’autres agences;

Participer à l’évolution du SMSI national en rédigeant/participant à la rédaction/faisant évoluer les directives et procédures.

Titulaire d 'un Bac+5 en management de la Sécurité Informatique (école d'ingénieur, université) vous justifiez d'une expérience d'au moins 5 ans minimum dans le management de la sécurité de l'information.

Compétences attendues:

Connaissance des différents domaines et enjeux de la SSI ;

Connaissance en appréciation/analyse des risques (Une certification EBIOS RM/ISO27005 est indispensable) ;

Connaissance de la norme ISO27001 (Certification LI ou LA est souhaitable) ;

Connaissance en sécurisation d’un Système d’Information (cloisonnement, filtrage, …) ;

Répondre aux conditions requises d’habilitation au sens de l’IGI 1300 sur la protection du secret de la défense ;

Être formé à la législation et à la réglementation relatives à la protection du secret, à la sécurité des systèmes d’information, y compris classifiés (Cyber Resilience Act, NIS2, PSSIE, RGS, IGI 1300, II901, IM900 …).