Chargé de mission MOE - Cybersécurité

_______________________

________________________

Environnement professionnel

L'Agence de services et de paiement (ASP) est un établissement public administratif sous la double tutelle des ministères en charge de l’Agriculture et de l'Emploi. Premier organisme payeur européen des aides agricoles de la Politique agricole commune, l’ASP dispose d’un savoir-faire reconnu en ingénierie administrative, instruction, contrôle, paiement et d’assistance aux utilisateurs de nombreux dispositifs d’aides publiques.

Vous rejoindrez la Direction du Numérique et des Systèmes d’Information (DNSI). Elle a en charge la construction, l’administration, l’exploitation, le maintien en condition opérationnelle et de sécurité des systèmes d’information de l’ASP.

La DNSI accompagne la transformation digitale de l’ASP : dématérialisation, Agilité, DevOps, Cybersécurité, modern WorkPlace, Data Science, Cloud …

Au sein de la sous-direction des Chapitres (services et centre de compétences techniques), le service Cybersécurité, Conformité & Réseaux a en charge la sécurité opérationnelle des systèmes d’information, le respect de la conformité aux différentes règlementations en vigueur au sein de l’Agence, le maintien en condition opérationnelle des infrastructures réseaux et téléphonie et la définition de la stratégie de Cybersécurité de l’Agence.

Objectifs

Vous accompagnerez les directions métiers à l'élaboration des dossiers d'homologation de sécurité de leurs produits.

Vous serez un référent dans le domaine de la conformité aux normes en vigueur au sein de l'ASP : ISO 27001, NIS2, RGPD.

Vous piloterez le programme d'intégration de la sécurité dans les projets (ISP).

Vous organiserez les exercices annuels de gestion de crise cyber ayant pour objectif de renforcer la résilience cyber des instances dirigeantes.

Vous piloterez la réalisation des campagnes de sensibilisation et exercices d’hameçonnage.

Vous assurerez des formations aux bonnes pratiques de cybersécurité auprès des agents.

Missions

• Suivre les actions de la mise en œuvre des réglementations ISO 27001 et suivre la Conformité à la nouvelle Directive Européenne NIS 2,

• Analyser les risques de sécurité liés aux projets à l’aide de la méthodologie EBIOS RM

• Organiser les exercices pluriannuels de gestion de crise

• Contrôler la bonne intégration de la sécurité dans les projets informatiques et maintenir à jour le socle de sécurité

• Assurer un suivi des homologations de sécurité pour l’ensemble des dispositifs de l’Agence

• Formaliser et suivre l’avancement des plans d’action de réduction des risques des systèmes d’information

• Accompagner les équipes métiers et techniques en rédigeant des politiques et des guides de bonnes pratiques qui respectent le cadre méthodologique du système de management de la sécurité de l’information

• Procéder à des actions de sensibilisation générale ou de sensibilisation ciblée auprès des utilisateurs des systèmes d’information

• Piloter le projet ISP permettant de sécuriser durablement les dispositifs des exfiltrations de données.

• Identifier, proposer et mettre en œuvre les outils et solutions techniques répondant à l’application de la PSSI

• Être force de proposition dans l’optimisation des processus et la gestion des ressources

• Évoluer de manière transverse et en interaction avec l’ensemble des services de la DNSI et des Lignes Produits.

• Sensibiliser la communauté de travail aux risques de Cybersécurité

• Organiser les évènements Cybermoi/s internes à l’Agence

• Communication de niveau Direction Générale

Champ relationnel

La Direction Générale et le RSSI,

Les directions de l’Agence de manière transverse tant au siège qu’en Direction Régionale,

Les Lignes Produits,

Les correspondants sécurité des directions métiers,

Les partenaires externes intervenant sur les différents projets de la direction,

Les fournisseurs et prestataires dans le domaine de la Cybersécurité.

Savoirs

• Pilotage de projets transversaux

• Connaissance des normes en vigueur : ISO 27001, NIST, RGPD

• Connaissance de la valeur de la sécurité dans les projets de développement informatique

• Connaissances des pratiques Agile

• Maîtrise de l’anglais technique

Savoir-faire

• Savoir rendre compte

• Coordination d’équipe, accompagnement au changement

• Animer une instance de gouvernance

• Qualité rédactionnelle, suivi et reporting

• Connaissances des pratiques Agile

• Connaissances des outils Jira et Confluence

• Organisation, méthode, gestion des priorités et des délais

Savoir-être

• Savoir travailler en équipe,

• Autonomie, adaptabilité,

• Etre réactif face aux exigences,

• Etre rigoureux dans le respect des normes et des procédures

• Sens des responsabilités

• Sens de l’efficacité et du pragmatisme

• Bonne communication

• Bon sens relationnel et de pédagogie

Conditions particulières d’exercice

Aucune

________________________

Contacts pour tout renseignement

Aurélien NANOT, Chef de service

aurelien.nanot@asp.gouv.fr

Sandrine NARAIN, Chargée d’action RH de proximité

sandrine.narain@asp.gouv.fr