Chargé d'affaires sécurité des systèmes d'information H/F
L'Autorité de sûreté nucléaire et de radioprotection est une autorité administrative indépendante créée par la loi du 21 mai 2024 relative à l'organisation de la gouvernance de la sûreté nucléaire et de la radioprotection pour répondre au défi de la relance de la filière nucléaire. Elle assure, au nom de l'État, le contrôle des activités nucléaires civiles en France et remplit des missions d'expertise, de recherche, de formation et d'information des publics. L'ASNR est composée de fonctionnaires, d'agents de droit public et de salariés de droit privé.
Dans le cadre du renforcement de notre dispositif de sécurité des systèmes d'information et de protection des données, la DFP recherche un(e) collaborateur(trice) pour accompagner l'AQSSI et le DPO dans leurs missions.
Vos Principales Responsabilités Seront Les Suivantes
- Piloter et réaliser les démarches d'homologation de sécurité des applications numériques (constitution des dossiers, suivi des exigences, interaction avec les parties prenantes), au travers de la plateforme MonServiceSécurisé et en lien avec les équipes utilisatrices de ces outils.
- Participer aux analyses de risques selon la méthode EBIOS (EBIOS RM idéalement), et formuler des recommandations adaptées aux enjeux métiers.
- Participer au contrôle interne de niveau 2 sur les sujets de conformité SSI et au RGPD.
- Contribuer à la structuration et à la mise en cohérence du corpus documentaire de la PSSI (politiques, procédures, référentiels, guides).
- Apporter un appui opérationnel au DPO : participation à la mise en conformité RGPD, contribution aux analyses d'impact (PIA/AIPD), suivi des traitements et accompagnement des métiers.
- Participer à l'amélioration continue du dispositif de sécurité, à la sensibilisation et à la diffusion de la culture SSI de protection des données personnelles au sein de l'organisation.
Compétences techniques recherchées
- Formation supérieure (Bac +5) scientifique, numérique, administration publique ou équivalent.
- Première expérience en cybersécurité, protection des données ou formation équivalente.
- Bonne maîtrise des principes de gestion des risques SSI et de la méthode EBIOS RM.
- Connaissance des processus d'homologation et des référentiels de sécurité (ANSSI, NIS2, PSSIE).
- Connaissances en protection des données personnelles (RGPD, AIPD, registre des traitements).
- Connaissance des métiers de l'ASNR.
Compétences Personnelles Recherchées
- Rigueur et méthode : être en mesure de gérer des cas de complexité variable nécessitant de comprendre les enjeux et d'impliquer plusieurs unités, avec l'objectif de proposer des dispositions les plus adaptées, dans un souci de proportionnalité.
- Autonomie et proactivité : être capable de prendre des initiatives en pleine connaissance du cadre imposé par l'environnement réglementaire associé et l'organisation de l'ASNR.
- Esprit d'analyse et synthèse : savoir extraire l'essentiel des échanges et des actions menées pour faciliter la compréhension des enjeux, mettre en place un reporting efficace et au bon moment.
- Pédagogie et relationnel : tisser progressivement un réseau de sachants, savoir expliquer les concepts techniques relatifs à la SSI et RGPD à des non-experts et savoir les différents profils de l'ASNR, à l'occasion des échanges au quotidien et à travers les actions de sensibilisation et de formation.
- Confidentialité et éthique : respect strict des règles de sécurité et de protection des données.