Responsable de la Sécurité des Systèmes d'Information RSSI de la Délégation Centre-Est du Cnrs H/F CNRS

Détail du poste

Le RSSI met en oeuvre la politique générale de sécurité de l'information du CNRS pour les services de la délégation régionale et les laboratoires de recherche du CNRS de la délégation Centre-Est, en partenariat avec les RSSI de l'université de Lorraine, l'université Bourgogne Europe, l'université de Reims Champagne-Ardenne et l'université de Franche-Comté.
Le RSSI occupe également la fonction de correspondant, pour la région Centre-Est du service de protection des données, piloté par la déléguée à la protection des données du CNRS (DPO).
Activités
Missions principales :
- Identifier et analyser les risques SI (dans le cadre de projets scientifiques et administratifs)
- Suivre les incidents de sécurité et accompagner les laboratoires et services lors d'incidents de sécurité
- Proposer et mettre en oeuvre les parades adaptées au juste niveau de risque acceptable
- Sensibiliser et former les laboratoires et services aux enjeux de sécurité du système d'information
- Participer au réseau des RSSI animé par le RSSI du CNRS
- Structurer et animer la coordination régionale SSI (CRSSI) ainsi que le réseau de correspondants à la SSI (CSSI),
- Assurer un support technique et méthodologique SSI aux laboratoires, avec les CSSI et directeurs de laboratoire
- Formaliser les règles, recommandations SSI, en déclinaison de la politique nationale SSI du CNRS
- Suivre le déploiement et le respect de la politique de sécurité des SI (PSSI) dans les 40 unités de la circonscription
- Assurer la veille technologique et réglementaire dans son domaine

Activités de correspondant du service de protection des données personnelles :
- Sensibiliser les unités à la protection des données (application du RGPD)
- Assurer la mise à jour et la conformité des traitements de données à caractère personnel (RGPD) initiés par la délégation régionale
- Accompagner la déléguée à la protection des données sur l'identification des laboratoires ou projets présentant une sensibilité spécifique, la gestion des incidents et les violations de données personnelles, le suivi des contrôles de la CNIL.
Compétences
Savoirs / connaissances
- Maîtrise en Systèmes d'Information, avec un profil administrateur système et réseaux.
- Connaissances approfondies en sécurité des systèmes d'information et cybersécurité.
- Connaissance des référentiels SSI : ANSSI, Référentiel général de sécurité de l'administration française, ISO/IEC 27001.
- Connaissance de la loi Informatique et Liberté, ainsi que du RGPD.
- Maîtrise de l'analyse des risques (Ebios Risk Manager).
- Connaissance de la législation en politique de sécurité (PSSI de l'État).

Savoir-faire
- Capacité à détecter et analyser un risque, alerter et gérer une situation de crise ou d'urgence.
- Esprit de synthèse et aptitude à la formalisation.
- Réactivité, adaptabilité et capacité à faire évoluer ses connaissances.
- Forte aisance rédactionnelle et expression écrite et orale de qualité.
- Techniques de management de projet et d'audit.

Savoirs-être
- Sens du relationnel et communication efficace, notamment avec des directions de haut niveau.
- Qualités d'animation et de coordination d'un réseau.
- Esprit d'équipe et capacité à travailler en transversalité.
- Sens de la pédagogie et capacité à vulgariser des notions techniques complexes.
- Autonomie et rigueur dans le travail.
Contexte de travail

La Délégation Centre-Est du CNRS regroupe 49 unités de recherche et plus de 70 collaborateurs, assurant des missions variées en gestion et en appui aux laboratoires. Située sur le plateau de Brabois, elle offre un cadre de travail agréable et facilement accessible.

Au sein du Service des Systèmes d'Information (SSI), composé de 5 agents, le Responsable de la Sécurité des Systèmes d'Information (RSSI) met en oeuvre la politique de sécurité du CNRS. Il accompagne les unités de recherche dans la gestion des risques, le suivi des incidents et la sensibilisation à la cybersécurité.

Il assure également la coordination régionale SSI, anime un réseau de correspondants et occupe la fonction de correspondant régional à la protection des données personnelles en lien avec la DPO du CNRS.

Ce poste requiert une expertise en sécurité informatique, une capacité d'accompagnement des unités et un fort esprit de coordination.