Chargé de mission – Management de la réglementation cyber

Overview

La sous-direction Stratégie (SDS) articule la réflexion stratégique de l’agence, conçoit des politiques publiques et pilote leur mise en œuvre afin d’améliorer la résilience cyber de la Nation. Elle travaille avec les écosystèmes des partenaires de l’agence, et promeut l’expertise de l’agence et le modèle français de cybersécurité au niveau européen et international.

Au sein de la SDS, la division Management de la Sécurité du Numérique (MSN) élabore, maintient et promeut le cadre doctrinal, méthodologique et normatif visant à développer une organisation efficace et une gestion rationnelle de la sécurité numérique. Elle contribue également à ce titre à l’élaboration des politiques publiques de cybersécurité en lien avec le management de la sécurité numérique.

Le bureau

Au sein de la division MSN, le bureau Ingénierie du Cadre normatif et Réglementaire (ICaRe) contribue, via le pilotage de projets réglementaires et d’une animation interministérielle, à la simplification du cadre réglementaire relatif à la cybersécurité.

L’expertise du bureau porte en particulier sur la gouvernance de la cybersécurité des organisations (NIS2, IGI1337), la protection de l’information (IGI 1300, II 901) et la confiance et l’identité numérique (RGS, eIDAS), et la protection des systèmes d’information d’importance vitale (SIIV). Dans ces domaines, le bureau définit des règles efficaces et acceptables au niveau national et en assure la promotion auprès des enceintes de gouvernance réglementaires européennes et internationales.

Le/La chargé(e) de mission est placé(e) sous la responsabilité directe du chef de bureau.

Missions principales du poste et liaison(s) fonctionnelle(s)

En tant que chargé de mission «réglementation cyber», vous serez amené(e) à piloter les projets d’élaboration et de mise à jour du cadre réglementaire en matière de sécurité numérique dans le cadre du processus interne d’élaboration et de mise à jour du cadre réglementaire et en lien avec la stratégie de simplification du cadre réglementaire.

Au titre de vos missions, vous serez également amené à:

• Gérer des projets d’élaboration ou de mise à jour de règlementations relatives à la sécurité numérique, en s’inscrivant dans une dynamique de clarification et de simplification du cadre réglementaire (par exemple: II901), et notamment à:
• Concevoir, mettre en œuvre et rendre compte sur le suivi du calendrier du projet;
• Identifier, mobiliser et animer les différentes expertises au sein de l’ANSSI ou des autres administrations de l’État;
• Réaliser le circuit légistique des textes en vue de leur publication.

• Orienter et contribuer à la défense des positions de l’ANSSI dans les instances européennes ou de normalisation (par exemple: CSA, NIS 2+, EU Space Act), en concertation avec les différentes expertises internes et externes à l’ANSSI;
• Apporter l’expertise du bureau en matière de réglementation cyber aux grands projets portés par l’Administration et aux différentes sollicitations internes ou externes à l’Agence;
• Sensibiliser et former, notamment via le centre de formation à la sécurité des systèmes d’information (CFSSI), au cadre réglementaire cyber.

Contraintes du poste

Les sujets portés par le bureau nécessitent:

• De fortes interactions avec les expertises techniques et juridiques de l’ANSSI ainsi que d’autres administrations de l’État et un effort de coordination de ces différentes expertises;
• Des déplacements professionnels occasionnels en France et au sein de l’Union européenne;
• Des interactions orales ou écrites en anglais.

Profil recherché

• Diplôme d’ingénieur ou niveau bac+5 dans le domaine du numérique.
• Expérience en gestion de projets et participation, voire pilotage, de projets de mise en conformité à la réglementation ou à des normes (par exemple ISO/CEI 27001).
• Expertise en cybersécurité pour contribuer à la simplification du cadre réglementaire français et européen.
• Savoir-faire: gestion de projet, coordination, interaction écrite et orale en français et en anglais, sens de l’analyse et esprit de synthèse.
• Savoir-être: capacité d’adaptation, rigueur et autonomie, travail en équipe.