Chargé d'affaires sécurité des systèmes d'information et traitement des données personnelles H/F

Chargé d'affaires sécurité des systèmes d'information et traitement des données personnelles H/F

Type de contrat : Poste ouvert aux salariés, fonctionnaires et contractuels droit public. Cadre ou Catégorie A.

Environnement / Organisation / Contexte : La direction du fonctionnement et de la performance (DFP), qui regroupe 19 collaborateurs, fait partie des fonctions transverses de l'ASNR. Elle est à la fois implantée à Montrouge et à Fontenay‑aux‑Roses. Elle assiste le comité exécutif pour l'animation des services, la mise en oeuvre du système de management intégré et l'amélioration de la performance, le pilotage de groupes permanents d'experts, le suivi des demandes d'appui technique internes ou externes et le suivi des expertises externes. En charge du contrôle et de l'audit des unités, elle participe à la prévention et à la détection des dérives ou manquements. Elle appuie également l'AQSSI, pilote la conformité au RGPD et est chargée de piloter la politique RSE.

Vos principales responsabilités seront les suivantes :

• Piloter et réaliser les démarches d'homologation de sécurité des applications numériques (constitution des dossiers, suivi des exigences, interaction avec les parties prenantes), au travers de la plateforme MonServiceSécurisé et en lien avec les équipes utilisatrices de ces outils.
• Participer aux analyses de risques selon la méthode EBIOS (EBIOS RM idéalement), et formuler des recommandations adaptées aux enjeux métiers.
• Participer au contrôle interne de niveau 2 sur les sujets de conformité SSI et au RGPD.
• Contribuer à la structuration et à la mise en cohérence du corpus documentaire de la PSSI (politiques, procédures, référentiels, guides).
• Apporter un appui opérationnel au DPO : participation à la mise en conformité RGPD, contribution aux analyses d'impact (PIA/AIPD), suivi des traitements et accompagnement des métiers.
• Participer à l'amélioration continue du dispositif de sécurité, à la sensibilisation et à la diffusion de la culture SSI de protection des données personnelles au sein de l'organisation.

Profil recherché

Compétences techniques recherchées :

• Formation supérieure (Bac +5) scientifique, numérique, administration publique ou équivalent.
• Première expérience en cybersécurité, protection des données ou formation équivalente.
• Bonne maîtrise des principes de gestion des risques SSI et de la méthode EBIOS RM.
• Connaissance des processus d'homologation et des référentiels de sécurité (ANSSI, NIS2, PSSIE).
• Connaissances en protection des données personnelles (RGPD, AIPD, registre des traitements).
• Connaissance des métiers de l'ASNR.

Compétences personnelles recherchées :

• Rigueur et méthode : être en mesure de gérer des cas de complexité variable nécessitant de comprendre les enjeux et d'impliquer plusieurs unités, avec l'objectif de proposer des dispositions les plus adaptées, dans un souci de proportionnalité.
• Autonomie et proactivité : être capable de prendre des initiatives en pleine connaissance du cadre imposé par l'environnement réglementaire associé et l'organisation de l'ASNR.
• Esprit d'analyse et synthèse : savoir extraire l'essentiel des échanges et des actions menées pour faciliter la compréhension des enjeux, mettre en place un reporting efficace et au bon moment.
• Pédagogie et relationnel : tisser progressivement un réseau de sachants, savoir expliquer les concepts techniques relatifs à la SSI et RGPD à des non-experts et savoir les différents profils de l'ASNR, à l'occasion des échanges au quotidien et à travers les actions de sensibilisation et de formation.
• Confidentialité et éthique : respect strict des règles de sécurité et de protection des données.

Diversité

La diversité est une des composantes de la politique RSE, RH et Qualité de Vie au Travail à l’ASNR. Nous accordons la même considération à toutes les candidatures, sans discrimination, pour inclure tous les talents. Quelles que soient les différences, nous souhaitons attirer, intégrer et fidéliser nos candidats et nos collaborateurs au sein d’un environnement de travail inclusif. L'ASNR conduit une politique active depuis de nombreuses années en faveur de l'égalité des chances au travail et l'emploi des personnes handicapées. Si vous êtes en situation de handicap, n'hésitez pas à nous faire part de vos éventuels besoins spécifiques afin que nous puissions les prendre en compte.

Entité de rattachement

L'Autorité de sûreté nucléaire et de radioprotection est une autorité administrative indépendante créée par la loi du 21 mai 2024 relative à l'organisation de la gouvernance de la sûreté nucléaire et de la radioprotection pour répondre au défi de la relance de la filière nucléaire. Elle assure, au nom de l'État, le contrôle des activités nucléaires civiles en France et remplit des missions d'expertise, de recherche, de formation et d'information des publics. L'ASNR est composée de fonctionnaires, d'agents de droit public et de salariés de droit privé. L'ASNR en tant qu'autorité administrative indépendante est soumise au code général de la fonction publique. Ses personnels sont notamment tenus à l'obligation de neutralité et au respect du principe de laïcité.