Responsable de la Sécurité des Systèmes d'information (F/H)

Responsable de la Sécurité des Systèmes d'information (F/H)

Date de publication Contrat Poste permanent : Titulaire, Contractuel de droit public Catégorie A Direction / Service DIRECTION DE L'INNOVATION NUMÉRIQUE ET DES SYSTÈMES D'INFORMATION Localisation 75 - Paris - Tous sites

Contexte du recrutement et définition de poste

Le Muséum National d’Histoire Naturelle (MNHN) est un grand établissement derecherche et de diffusion de la culture scientifique naturaliste. L’établissementest placé sous la tutelle conjointe des ministres chargés de l'enseignementsupérieur et de la recherche, et de l'écologie. Dans le domaine des sciences naturelles et humaines, le Muséum contribue àla production, au développement et au partage des connaissances sur ladiversité géologique et biologique de la Terre, sur la diversité des cultures et des sociétés et sur l'histoire de la planète. A cette fin, il a pour mission de développer en synergie la recherchefondamentale et appliquée, l'expertise, la valorisation, l'enrichissement, laconservation et la mise à disposition des collections et des données, la formation dont l'enseignement, l'action éducative et la diffusion de la culture scientifique et technique à l'intention de tous les publics. Le Muséum est un établissement multisites basé à Paris et en région.

La DINSI (Direction de l’Innovation Numérique et des Systèmes d’Information)est placée sous l’autorité directe du directeur général délégué aux ressources(DGD-R). Elle est garante de la qualité et disponibilité des services numériquesofferts à la communauté des utilisateurs de l’établissement public.

Le Poste

Le Responsable de la Sécurité des Systèmes d'Information (RSSI) est le garant de la politique de sécurité du SI de l'établissement, autour de 5 axes centraux :

• Garantir la protection et l'intégrité globale du système d'information ;
• Auditer et contrôler l'application des règles de sécurité avec les directions métiers ;
• Évaluer les risques cyber, assurer la veille et mettre en œuvre les plans de prévention ;
• Organiser la résilience (PCA/PRA) et la remédiation en cas d'incidents ;
• Sensibiliser et accompagner les utilisateurs aux enjeux de la cybersécurité.
• Vous serez partie prenante dans la feuille de route du SI, en veillant à l'intégration de la sécurité dès la conception (Security by Design) dans les réflexions sur les scénarios d’évolution et en garantissant la conformité des applicatifs existants et futurs.

Les Missions

Au sein du MNHN, le RSSI est le garant de la disponibilité, de l'intégrité, de la confidentialité et de la traçabilité des Systèmes d’Information.

Sa mission première est de s’assurer et de garantir la bonne application de la politique de sécurité du SI. Il a pour mission de définir, mettre en œuvre et piloter la Politique de Sécurité des Systèmes d'Information (PSSI) du Muséum.

Le RSSI assure un rôle essentiel de conseil, d’assistance, d’information, de formation et d’alerte auprès de la direction générale et des différentes directions métiers (recherche, collections, galeries). Il préconise toute décision d’intervention sur les systèmes d’information, dans leur globalité, pour préserver l’intégrité et la continuité du SI.

Activités et Tâches Principales

• Pilotage Sécurité & Management
• Décliner et piloter la Politique de Sécurité des SI (PSSI) à l'échelle de l'établissement.
• Définir et superviser la relation contractuelle avec les partenaires
• Veiller au bon respect des règles de la commande publique pour les achats cyber.
• Veiller à la coordination avec les autres services de la DINSI (infrastructures, pôle projets, support).

2. Synergies, Coopérations & Écosystème

• Être l'interlocuteur des autorités de contrôle et tutelles (ANSSI, CERT-FR, HFDS, DINUM, MESR).
• Participer aux coopérations internes avec le DPO, les directions métiers, et les unités de recherche (UMR, UAR).
• Favoriser la mise en réseau et le partage d’expériences (réseaux de RSSI de l'ESR).

3. Sécurité dans les Projets (By Design)

• S’assurer de l’intégration des exigences de sécurité dès la définition des projets (en lien avec le PMO).
• Contribuer aux préconisations DINSI lors de l'étude des intentions de projets métiers.
• Valider techniquement les choix d'architecture et les outils de sécurité retenus.
• Communiquer sur les enjeux de sécurité auprès des directions métiers, du DPO et du PMO.
• Échanger sur les évolutions des méthodes (ex: Agilité) pour y inclure les jalons de sécurité.

4. Audit, Contrôle & Gestion des Risques

• Définir les objectifs, besoins et procédures liés à la sécurité des SI.
• Planifier, piloter et restituer les audits (conformité, techniques, réglementaires, vulnérabilités).