Officier Sécurité des Systèmes d'Information F/H

Poste

Rattaché Hiérarchiquement à l'Officier Central de Sécurité de la Business Unit et placé sous la responsabilité fonctionnelle de l'Officier Central de la Sécurité des Systèmes d'Information, le poste s'articule autour des missions suivantes :

• Participer à l'élaboration et à l'évolution des prescriptions de protection du numérique applicables aux SI, en cohérence avec les doctrines du Groupe Orano ;
• Assurer une veille sur les activités de l'établissement et les menaces afin d'anticiper et d'adapter les exigences de sécurité ;
• Accompagner les entités projets dans l'identification des enjeux SSI et des prescriptions associées ;
• Contrôler le respect des prescriptions applicables aux SI intéressant la défense nationale et veiller à la protection des articles contrôlés ;
• Garantir le respect du processus d'homologation de sécurité numérique ;
• Rendre compte de l'état de conformité des SI à l'Autorité d'Homologation et à l'OCSSI du Groupe ;
• Assurer l'interface locale avec les autorités nationales, sectorielles ou contractantes de sécurité numérique.
• Décliner la Politique de Sécurité des Systèmes d'Information (PSSI) et diffuser la culture SSI ;
• Mettre en place et maintenir la cartographie et les inventaires des SI soumis à réglementation ;
• Conduire et maintenir les analyses de risques sur les périmètres SI entreprise et SI réglementés ;
• Veiller à l'intégration de la sécurité dans les projets, les contrats et la gestion des risques tiers ;
• Piloter les audits liés aux homologations et aux contrôles internes ou Groupe ;
• Proposer et suivre les plans de traitement des risques et des non-conformités ;
• Fournir les éléments de preuve de conformité réglementaire ;
• S'assurer du maintien en conditions de sécurité des SI (revue des comptes, durcissement, vulnérabilités, correctifs, protection contre les malwares, gestion de l'obsolescence) ;
• Coordonner la gestion des incidents de sécurité, la centralisation des logs, la gestion de crise, les sauvegardes et les plans de reprise informatique (PRI).

Formation

Bac +5, avec une spécialisation en informatique et cybersécurité.

Compétences et Qualités

• Aisance rédactionnelle
• Appétence pour le monde de la sécurité de l'information
• Rigueur et esprit de synthèse
• Bonnes capacités d'écoute et bon relationnel
• Capacité de travail en équipe
• Connaissances des réglementations (II 901, IGI 1300)

Interfaces

• Direction de la protection
• Direction de la cybersécurité
• Autorité d'Homologation
• Officier Central de Sécurité (groupe et BU)
• Officiers de sécurité et officiers de sécurité des systèmes d'information établissement (BU OP)
• Business Partner
• Utilisateurs métiers

Le poste peut nécessiter l’accès à des informations relevant du secret de la défense nationale. La personne retenue sera soumise à une procédure d'habilitation, conformément aux dispositions des articles R.2311‑1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021.