MINISTERE DE LA JUSTICE - ATGIP
Vos missions
L’expert(e) SSI intervient en appui du directeur des systèmes d’information, DSI qui porte la responsabilité de la sécurité des systèmes d’information. Il/Elle instruit les dossiers, prépare les décisions et en assure l’exécution opérationnelle. Il/Elle participe à la définition des orientations stratégiques de la Sécurité des SI ainsi qu'à la définition de l'appétence aux risques IT, évalue en permanence les risques encourus ainsi que leurs probabilités d'occurrence et leurs impacts.
Le périmètre de délégation (représentation externe, orientations, arbitrages) est précisé avec le DSI à la prise de poste et peut évoluer avec la montée en compétence du titulaire.
En tant qu’Expert(e) de la Sécurité des Systèmes d'information, votre rôle consistera à :
- Instruire les dossiers de politique sécurité et les principes/règles applicables, pour validation par le DSI,
- Mettre en place et tenir à jour des indicateurs de suivi du risque informatique et de maturité en matière de SSI,
- Coordonner les actions stratégiques du plan sécurité avec les membres de la DSI,
- Préparer et animer les comités de sécurité des systèmes d'information,
- Participer à la définition et à la validation de la politique sécurité ainsi que les principes et règles applicables à l'ensemble des entités de l’agence et vérifier leurs prises en compte,
- Assurer l’interlocution technique vis-à-vis des partenaires, instances et organismes officiels pour tous les aspects de sécurité du système d'Information,
- Intégrer la sécurité dès la conception des projets, en lien avec les autres services de l'agence,
- Rédiger les clausiers SSI,
- Piloter la sensibilisation à la sécurité et aux enjeux pour l'ensemble des acteurs opérationnels (maîtrise d'ouvrage et maîtrise d'euvre, utilisateurs, prestataires, partenaires),
- Remonter toute alerte sécurité portée à votre connaissance,
- Assurer le suivi des incidents de sécurité ainsi que la gestion des injonctions ANSSI et CERT/MJ (B2SI/CRC)
- Mettre en place et maintenir la cartographie des risques informatiques,
- Préparer et suivre les audits et les missions de contrôle relatifs à la sécurité des SI,
- Tout en veillant à la conformité héritée de la règlementation et de la chaine SSI du ministère de la Justice, mener les dossiers d’homologations de l’ensemble des SI, préparer les commissions d’homologation et en assurer le suivi,
- Assurer la veille technologique et règlementaire SSI.
La part consacrée à chacune de ces activités peut varier en fonction du calendrier et des projets en cours.
Cette fiche de poste n’est pas exhaustive : le titulaire peut avoir en charge toutes autres tâches directement liées à la structure.
Spécificités du poste / Contraintes / Sujétions
Déplacements possibles au niveau national.
Localisation administrative
Ministère de la Justice - Agence du Travail d’Intérêt Général et de l’Insertion Professionnelle (ATIGIP) - 11 rue Louisa Paulin - BP 534 - 19015 TULLE Cedex
M
Votre profil
Connaissances :
Connaissance approfondie des principes, règles, normes et méthodes de la sécurité des systèmes d’information (ISO27002, EBIOS RM…)
Connaissance approfondie du cadre règlementaire de sécurité des systèmes d’information
Connaissance approfondie de la gestion des risques
Connaissance de l’organisation et du fonctionnement du ministère de la justice
Savoir-faire :
Mise en euvre des principes fondamentaux de la sécurité des SI
Maîtrise de la sécurité des réseaux/systèmes
Pratique de la sécurité des logiciels
Compétences de vulgarisation
Savoir-être :
Qualités relationnelles et diplomatie
Rigueur, méthode, disponibilité, adaptabilité
Très bonnes capacités d’expressions écrite et orale
Animation de groupe de travail et aptitude au travail en réseau, en mode collaboratif
Sens de la confidentialité et de l’éthique
Esprit de synthèse
Pédagogie, sens de l’écoute, maîtrise de soi
Conscience professionnelle, autonomie, discernement
Expériences professionnelles antérieures souhaitées
Expérience souhaitée sur un poste équivalent
Offres de formation associées à votre prise de poste
Des formations seront assurées si besoin après la prise de fonctions.
Activités de l'ATIGIP
Le service à compétence nationale, dénommé « Agence du travail d’intérêt général et de l’insertion professionnelle des personnes placées sous main de justice » et rattaché au directeur général de l’administration pénitentiaire, a pour mission de développer le travail d’intérêt général (TIG) ainsi que la formation professionnelle, le travail et l’insertion professionnelle et par l’activité économique pour les personnes placées sous main de justice (PPSMJ), en particulier dans les établissements pénitentiaires.
Au sein de l’ATIGIP, le service de l’emploi pénitentiaire (SEP-RIEP) est en charge de l’emploi pénitentiaire en régie et à ce titre assure la gestion technique, commerciale, administrative et financière de ses ateliers de production implantés principalement dans des établissements pour peines. Il est doté des moyens structurels et fonctionnels permettant de développer le travail pénitentiaire.
Au sein de l’ATIGIP, le service des fonctions supports (SFS) est basé au siège à TULLE et opère toutes les actions transverses à l'ATIGIP au service de l'ensemble de ses agents. Le service facturier, budgétaire et financier gère la comptabilité commerciale de la régie industrielle des établissements pénitentiaires, ainsi que la comptabilité budgétaire de l’ATIGIP à hauteur de 43 millions d’euros annuels.
Pour plus d’informations : https://atigip.justice.gouv.fr/
Composition et effectifs du service
Le département des systèmes d’information est composé de 10 personnes :
Direction : Un directeur des systèmes d’information, un adjoint au directeur,
Support : Deux techniciens d’exploitation
Exploitation : Un administrateur réseaux et télécoms, un administrateur systèmes, un technicien téléphonie système et réseaux
Une gestionnaire administrative et budgétaire du service ainsi qu’un alternant.
Votre hiérarchie
Les supérieurs hiérarchiques directs de l’agent sont le directeur des systèmes d’information et son adjoint.
Vos interlocuteurs métiers
Dans le cadre de l’exercice de ses fonctions, le titulaire est principalement en relation avec :
- Le directeur des systèmes d’information et son équipe ;
- La direction de l’ATIGIP,
- Les services de l’ATIGIP,
- Les ateliers de production du SEP,
- Le pilote du SI ATIGIP 360° et les chefs de projet TIG-PE 360° et IPRO 360°,
- Les RCSSI et le CSN de la DGAP du Ministère de la justice
- Les organismes extérieurs.
Travail en présentiel, télétravail possible, déplacements possibles
Restauration : Restaurant administratif.
Accessibilité en transport / Parking : Véhicule personnel (parking gratuit à disposition), train, bus.
Rémunération : pour les agents non titulaires selon l’expérience. Remboursement de 75% du titre de transport.
Type de contrat : CDD d'une durée de 3 ans, renouvelable.
Durée de travail : 37h30 par semaine soit 7h30 par jour.
Congés : 25 jours de congé annuel, 20 jours de RTT et 2 jours hors période.
Une lettre de motivation doit accompagnée votre CV
Ref : C196O100196
