Dgt-dsi - responsable sécurité des systèmes d'information h/f

Description du poste

Informations importantes à l’attention des candidats :

Seules les candidatures déposées via l’outil dédié PASSERELLES seront étudiées par les recruteurs. En conséquence, les candidatures transmises par courriel ne seront pas traitées.

En étroite collaboration avec le management du DSI, et dans une démarche de co-construction avec l’ensemble des chefs de cellules et des agents de la Direction, le/la titulaire du poste encadre et manage une équipe de 8 agents, dont 3 alternants. À ce titre, il/elle est chargé(e) de :

- Piloter et coordonner les activités de l’équipe sécurité, en assurant la montée en compétences des agents et des alternants, et en jouant un rôle de référent,
- Définir et proposer des évolutions en matière de sécurité du SI, en cohérence avec la stratégie de la DG Trésor,
- Contribuer activement à la gouvernance de la sécurité, notamment par l’élaboration et la mise à jour de la documentation organisationnelle (PSI, PSS, instructions, chartes utilisateurs, etc.),
- Évaluer et mesurer le niveau de sécurité des systèmes d’information, afin de garantir leur conformité et leur résilience,
- Développer et animer un programme de sensibilisation à la cybersécurité, destiné à l’ensemble des collaborateurs,
- Animer le réseau des Agents chargés de la SSI (ASSI) pour assurer une diffusion homogène des bonnes pratiques,
- Représenter la DG Trésor auprès des instances institutionnelles (HFDS, FSSI, ANSSI, DPO) et assurer un dialogue régulier avec ces partenaires stratégiques.

Principales activités :
- Animation
- Pilotage
- Encadrement de 8 agents dont 3 alternants
- Rédaction
- Conception
- Coordination

Relations fonctionnelles :
- Les autres services de la direction
- Les agents du ministère
- Les autres directions
- D'autres ministères

Conditions d'exercice particulières

- Habilitation : Poste nécessitant une habilitation au secret de la défense nationale
- Disponibilité : une amplitude horaire étendue peut être requise en fonction des besoins liés à la sécurité des systèmes d’information,
- Mobilité internationale : déplacements ponctuels à l’étranger dans le cadre de missions d’audit (environ 2 par an, sur de courts séjours),
- Télétravail : possibilité d'un à deux jours par semaine après la période d’essai.

Description du profil recherché

Ingénieur·e de formation ou titulaire d’un diplôme universitaire équivalent, le·la candidat·e dispose d’une expérience significative de 5 à 10 ans en sécurité informatique, acquise sur des postes directement liés à la gestion et à la protection des systèmes d’information.
Il·elle combine expertise stratégique et compétences techniques opérationnelles, capable d’intervenir concrètement sur les systèmes en plus du pilotage des activités de sécurité.
Organisé·e, rigoureux·se et doté·e d’un solide esprit d’analyse et de synthèse, il·elle fait preuve de pugnacité, d’implication et d’un sens affirmé du service et du résultat.
Reconnu·e pour son excellent relationnel et ses qualités rédactionnelles, il·elle saura interagir efficacement avec des interlocuteurs variés, internes comme institutionnels.
Le poste implique également la réalisation de missions ponctuelles à l’étranger (1 à 2 fois par an, sur des séjours courts de 2 à 3 jours).

Savoirs :
• Procédures, normes et standards de sécurité (PSSIE, EBIOS, ...)
• Matériels et logiciels de sécurité
• Architecture d’un système d’information
• Méthodologie d’audit organisationnel et technique

Un plus apprécié : la détention de certifications reconnues en cybersécurité (SANS, ISC2, OFFSEC).

Savoir-faire :
• Animer une réunion, argumenter, convaincre
• Capacité à faire de la veille et anticiper/gérer les risques
• Superviser, piloter des travaux
• Rédiger des documents organisationnels

Savoir Être :
• Rigueur de l’analyse et capacité d’anticipation
• Réactivité et fiabilité
• Sens de l’écoute
• Sang-froid dans les moments clés de prise de décision

Temps Plein

Oui

Compétences candidat

Compétences

1. CONNAISSANCES - Conduite et gestion de projet
2. CONNAISSANCES - Contrôle, audit et évaluation
3. CONNAISSANCES - Matériels, systèmes et réseaux d’information et de communication
4. SAVOIR-FAIRE - Animer une réunion
5. SAVOIR-FAIRE - Appliquer une règle, une procédure, un dispositif
6. SAVOIR-FAIRE - Communiquer
7. SAVOIR-FAIRE - Mener une veille
8. SAVOIR-FAIRE - Modéliser un processus
9. SAVOIR-ÊTRE - Aptitude à l'écoute
10. SAVOIR-ÊTRE - Avoir l'esprit d'équipe
11. SAVOIR-ÊTRE - Réactivité
12. SAVOIR-ÊTRE - Sens de l'analyse

Niveau d'études min. souhaité

Niveau 7 Master/diplômes équivalents

Niveau d'expérience min. requis

Confirmé