Le CEA est un acteur majeur de la recherche, au service des citoyens, de l'économie et de l'Etat.
Il apporte des solutions concrètes à leurs besoins dans quatre domaines principaux : transition énergétique, transition numérique, technologies pour la médecine du futur, défense et sécurité sur un socle de recherche fondamentale. Le CEA s'engage depuis plus de 75 ans au service de la souveraineté scientifique, technologique et industrielle de la France et de l'Europe pour un présent et un avenir mieux maîtrisés et plus sûrs.
Implanté au coeur des territoires équipés de très grandes infrastructures de recherche, le CEA dispose d'un large éventail de partenaires académiques et industriels en France, en Europe et à l'international.
Les 20 000 collaboratrices et collaborateurs du CEA partagent trois valeurs fondamentales :
- La conscience des responsabilités
- La coopération
- La curiosité Le RSSI veille à l'application de la Politique de Sécurité des Systèmes d'Information (PSSI).Vous êtes rattaché(e) à la ligne opérationnelle du CEA LETI/DPFT et au réseau des RSSI piloté par l'OSSI du centre.
Voici les missions détaillées de ce poste :
Politique de sécurité
Le RSSI est le garant du respect de son application sur son périmètre. Il assure la bonne prise en compte des exigences du CEA dans les accords et marchés de prestation de développement ou d'exploitation informatique lorsque l'unité prescriptrice est dans son périmètre.
Gestion du classifié
Le correspondant de sécurité communique au RSSI la liste des personnels habilités à intervenir sur les SI classifiés. Il communique au RSSI les avis techniques d'aptitude physique des locaux abritant les SI classifiés.
Le RSSI s'assure de l'homologation conforme des Informations et Supports Classifiés (ISC), en fourni l'inventaire à l'OSSI de son centre et au correspondant de sécurité de son unité. Il veille à ce que l'usage des outils de traitement, de stockage et d'acheminement de l'information classifiée soit conforme à la réglementation. Il réalise la destruction des supports numériques classifiés.
Homologations
Le RSSI assiste l'autorité d'emploi pour initier la demande d'homologation et contribuer à l'instruction de l'homologation. Le cas échéant, il produit les conditions d'emploi du système à homologuer.
En lien avec l'OSSI de son centre, il conseille les autorités d'emploi sur le besoin d'homologation.
Il s'assure du renouvellement des homologations.
Audits et Contrôles
Le RSSI s'assure par des contrôles de 1er niveau que l'utilisation et l'exploitation des SI par les salariés et collaborateurs de son périmètre sont conformes à la PSSI (homologations, respect des conditions d'usage, gestion des comptes, audit des droits, utilisation des certificats, nomadisme, télétravail, etc.).
Dans le cadre des homologations ou des contrôles de 2ème niveau, le RSSI est chargé de faire prendre en charge les mesures pour la mitigation des risques.
Sensibilisations, conseil et assistance
Le RSSI assure la sensibilisation et le conseil des salariés de son périmètre.
Gestion des incidents
Le RSSI rend compte dès qu'il en a connaissance des incidents de sécurité intervenus sur son périmètre auprès de l'OSSI. Il peut être sollicité dans le cadre du traitement des incidents survenus sur son périmètre.
Cartographie des SI et indicateurs
Lorsqu'il y en a, le RSSI s'assure que les SI exploités sur son périmètre sont cartographiés. Il tient les cartographies à la disposition de l'OSSI de centre. Il consolide les indicateurs SSI et les communique à l'OSSI.
Gestion des accès
Le chef d'unité détenteur de la ressource est responsable de l'attribution et de la suppression des droits d'accès à cette ressource. Le RSSI réalise une revue périodique des droits et des comptes sur son périmètre. Il réalise les opérations de révocation des droits en cas de non-conformité ou sur incident.
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.