Chargé.e du suivi de la ssi et de la psst h/f

Informations générales

Réservé aux agents CNRS (fonctionnaires et CDI) et aux fonctionnaires et CDI de droit public
Intitulé de l'offre : Chargé.e du suivi de la SSI et de la PSST H/F
Référence : MOY800-MOBINT-O96006
Lieu de travail : ORLEANS
Institut : DGDR - Direction générale déléguée aux ressources
Date de publication : lundi 12 mai 2025
Session : Campagne Printemps 2025
Groupe de Fonction : IEG3
BAP : E - Informatique, Statistiques et Calcul scientifique
Emploi type : Administrateur-trice systèmes et réseaux

Missions

Le-la chargé-e du suivi de la sécurité des systèmes d'information et de la protection du potentiel scientifique et technique assure, sous l'autorité du délégué régional, le pilotage de la politique de sécurité des systèmes d'information (SSI), en tant qu'adjoint-e au RSSI régional, ainsi que la mise en œuvre de la politique de protection du potentiel scientifique et technique (PPST) en tant qu'adjoint-e au correspondant-e régional-e

Activités

Sécurité des systèmes d'information (SSI)
- Participer à la rédaction du rapport annuel SSI de la circonscription à destination de la CNSSI ;
- Rédiger et mettre en place les procédures et la documentation liées à la SSI ;
- Mettre en place les tableaux de bord de suivi de la SSI ;
- Relayer les communications nationales auprès des unités, en les adaptant au contexte local ;
- Gérer et suivre les incidents SSI avec les CSSI des unités ;
- Former la chaîne fonctionnelle aux obligations SSI, notamment à l'homologation des systèmes ;
- Sensibiliser les personnels de la délégation et appuyer les unités dans ces actions ;
- Co-animer le réseau des CSSI (réunions, suivi des désignations, référentiels à jour) ;
- Conduire l'homologation des SI délégation et appuyer celle des unités ;
- Organiser des échanges réguliers avec les RSSI des tutelles partenaires ;
- Veiller à l'intégration de la SSI dans les projets SI, marchés publics et procédures internes ;
- Fournir une expertise SSI sur les projets de recherche ou les outils numériques des unités ;
- Suivi des audits, enquêtes et directives en matière de SSI.

Protection du potentiel scientifique et technique (PPST)
- Appliquer les directives du DR et du FSD concernant la PPST ;
- Tenir à jour la cartographie des laboratoires concernés (ZRR, unités protégées) ;
- Traiter rapidement les incidents, notamment informatiques, et assurer leur suivi ;
- Conseiller les unités lors de la création ou de l'évolution de ZRR ;
- Être associé aux projets ou marchés sensibles, et alerter sur tout écart constaté ;
- Former les CSSI aux consignes PPST, vulgariser les enjeux auprès des agents ;
- Organiser la réunion annuelle des FSD et un échange annuel avec chaque laboratoire PPST.

À terme, la gestion des aspects RGPD et des procédures d'archivage sera intégrée aux activités et en tant que correspond-e régional-e.

Compétences

Savoir-faire :
- Maîtrise des enjeux de sécurité des systèmes d'information (normes, référentiels, gestion des risques, homologation) ;
- Connaissances du système d'information global, de l'architecture du SI et des interfaces de programmation d'applications ;
- Excellentes connaissances de l'environnement de la sécurité informatique et maîtrise des outils et des technologies qui s'y rapportent : firewall, antivirus, serveurs d'authentification, tests d'intrusion... ;
- Bonnes connaissances des principaux prestataires du marché de la sécurité informatique (éditeurs, sociétés de ;
- Connaissance approfondie de la réglementation relative à la PPST et des spécificités des zones à régime restrictif (ZRR) ;
- Connaissances des outils d'évaluation et de maîtrise des risques et notions des risques majeurs potentiels ;
- Compétences en gestion de projets transverses ;
- Aisance dans l'animation de réseaux et l'accompagnement du changement ;
- Capacité à rédiger des rapports et à adapter les messages en fonction des interlocuteurs (internes et externes) ;
- Langue anglais : A2-B1 (cadre européen commun de référence pour les langues).

Savoir-être :
- Autonomie, rigueur et réactivité dans la gestion des missions ;
- Forte discrétion et respect des informations sensibles ;
- Bonnes capacités relationnelles pour dialoguer avec des interlocuteurs variés (responsables techniques, tutelles, unités) ;
- Sens de l'organisation et capacité à prioriser les tâches dans un environnement dynamique ;
- Esprit d'équipe et capacité à fédérer autour des enjeux SSI et PPST ;
- Capacité à rendre compte ;
- Bonnes capacités d'analyse et de synthèse, aisance rédactionnelle ;
- Sens du service public et de la mission scientifique.

Contexte de travail

Le CNRS est présent sur tout le territoire à travers ses 17 délégations régionales. Interlocutrices privilégiées des partenaires locaux et des collectivités territoriales, celles-ci assurent une gestion directe et de proximité des unités.
La délégation régionale Centre Limousin Poitou Charente est basée à Orléans, elle a la gestion administrative d'une quarantaine d'unités liées au CNRS. Cela couvre les régions de Poitiers, Limoges, Tours et Orléans. Elle a en plus la charge d'un campus CNRS à Orléans.

Le-la chargé-e du suivi de la sécurité des systèmes d'information et de la protection du potentiel scientifique et technique sera placé-e sous l'autorité hiérarchique du RSSI pour la partie SSI, et de l'adjointe au délégué régional pour la partie PSST. Le poste est basé à Orléans sur le Campus du CNRS. Des déplacements ponctuels sont à prévoir sur l'ensemble de la circonscription.

Le poste se situe dans un secteur relevant de la protection du potentiel scientifique et technique (PPST) et nécessite donc, conformément à la réglementation, que l'arrivée soit autorisée par l'autorité compétente du Ministère de l'Enseignement Supérieur et de la Recherche.

Personnes à contacter : Xavier LAURE pour la partie SSI Marion BLIN pour la partie PPST, Patricia BLANCHARD référent RH