Expert en cybersécurité - Responsable de la sécurité numérique

Les missions portent à la fois sur les aspects techniques de la sécurisation des systèmes d’information des opérations immobilières dont l’APIJ assure la maîtrise d’ouvrage, mais également, et notamment sur la sécurité numérique liée au fonctionnement et aux données détenues par l’agence. Vous êtes le point de contact pour les sujets relatifs à la sécurité numérique et la sécurisation des systèmes d’information des opérations immobilières dont l’APIJ assure la maîtrise d’ouvrage. Vous aurez également à intervenir sur le volet technique des opérations immobilières. Le poste recouvre les missions suivantes :

Portant sur les enjeux opérationnels

• Participer et alimenter les démarches de retour d’expérience pour améliorer les prescriptions techniques des guides génériques de programmation en matière de cybersécurité des opérations immobilières sous maîtrise d’ouvrage APIJ et les clauses de sécurité dans les marchés publics.
• Accompagner les équipes opérationnelles dans le pilotage et le suivi du contrôle de conformité des projets.
• Accompagner et apporter le cas échéant les informations nécessaires au suivi des audits techniques et organisationnels des opérations immobilières sous maîtrise d’ouvrage APIJ.
• Participer à la sécurisation et valorisation des données opérationnelles.
• Préparer, participer et assurer le suivi des différentes instances de pilotage de la sécurité numérique.

Portant sur le cadre fonctionnel interne de l’Agence

• Piloter la mise en œuvre des enjeux de sécurité métier dans le cadre d’une feuille de route ministérielle et applicable au contexte de l’APIJ.
• Conseiller l’AQSSI pour l’homologation de systèmes d’information, lorsqu’il y a lieu, en lien avec le secrétariat général du MJ (Bureau du FSSI).
• Garantir la mise en conformité du cadre réglementaire applicable aux applications de l’APIJ.
• Élaborer la cartographie des risques numériques de l’APIJ et conseiller le directeur général pour la gestion des risques numériques des applications de l’APIJ.
• Contribuer et suivre les audits techniques et/ou organisationnels des applicatifs de l’APIJ.
• Présenter le niveau de sécurité et les risques liés à la sécurité numérique des applicatifs de l’APIJ.
• Participer à la gestion des incidents pour évaluer les impacts métiers et informer le directeur général.
• Participer à la sensibilisation en matière de sécurité numérique auprès des agents de l’APIJ, et notamment et tout particulièrement en matière de cybersécurité.
• Documenter et valoriser les connaissances acquises.
• Mener une veille cybersécurité et enrayer l’activité des attaques.
• Préconiser des mesures de remédiation pour limiter la compromission.
• Traiter les incidents en lien avec les services et proposer des actions de prévention.
• Préparer, participer et assurer le suivi des différentes instances de pilotage de la sécurité numérique.
• Proposer un plan de continuité d’activité et une organisation adaptée et rapidement opérationnelle en cas de situation de crise.