Ingénieur·e pilote du SMSI – ISO 27001

Ingénieur·e pilote du SMSI – ISO 27001 / HDS H/F

Description du poste

Systèmes d'information

Intitulé de l'offre

Ingénieur·e pilote du SMSI – ISO 27001 / HDS H/F

Description de l'offre

Vous souhaitez contribuer à la sécurité des systèmes d’information et accompagner des projets scientifiques à forts enjeux technologiques et réglementaires ? Rejoignez nos équipes en tant qu’Ingénieur·e du SMSI pour piloter la gouvernance de la sécurité de l’information et accompagner la mise en conformité des infrastructures et services scientifiques.

Au sein de l’unité, vous contribuez au maintien et à l’évolution du système de management de la sécurité de l’information (SMSI), en lien avec la direction, les RSSI du CAD et du TGCC, les équipes scientifiques et les prestataires. Vous serez en charge des missions suivantes:

1. Gouvernance du SMSI et préparation des certifications

• Décliner la politique de sécurité de l’information avec la direction et élaborer la documentation du SMSI : politiques, procédures et dossiers d’homologation.
• Animer les comités de sécurité et les revues de direction ; préparer et suivre les audits internes et les audits de certification ISO/IEC 27001 et HDS.
• Suivre les indicateurs, non-conformités, actions correctives et preuves de conformité ; contribuer aux analyses de risques et plans de traitement avec les RSSI du CAD et du TGCC.
• Coordonner le traitement des incidents et les retours d’expérience ; assurer la veille ISO/IEC 27001, HDS, RGPD et ANSSI ; sensibiliser les équipes scientifiques.

2. Sécurité dès la conception des projets scientifiques

• Coordonner les ingénieurs sécurité prestataires et intégrer les exigences de sécurité dès la conception des projets de recherche.
• Contribuer à l’examen des architectures et des flux de données, notamment avec la notation C4 et les recommandations ANSSI.
• Participer aux plans de continuité et de reprise d’activité des services et plateformes scientifiques.

3. Suivi des marchés informatiques et des prestataires

• Définir les besoins et clauses de sécurité avec les services achats ; suivre les engagements fournisseurs, niveaux de service, avenants et preuves de conformité.

4. Coordination européenne et veille réglementaire

• Représenter l’unité dans les réseaux européens consacrés aux données de santé et au calcul scientifique ; rédiger des notes de veille réglementaire à destination de la direction.

Le poste est basé sur le plateau de Saclay, avec des déplacements ponctuels au TGCC, en France et en Europe. Le télétravail est organisé selon les contraintes du poste. Une astreinte de coordination avec le RSSI peut être nécessaire en cas d’incident majeur.

Profil du candidat

Vous êtes titulaire d’un Bac+5 en informatique ou en sécurité des systèmes d’information, ou disposez d’une expérience professionnelle équivalente. Vous avez une expérience en rédaction professionnelle et en conduite de projet. Une expérience dans la recherche, la santé ou la communication scientifique serait un plus.

Vous avez de bonnes capacités rédactionnelles et de synthèse, et savez produire des documents clairs et structurés : politiques de sécurité, notes de direction ou clauses contractuelles. Vous appréciez le travail en équipe et savez sensibiliser et accompagner des interlocuteurs aux profils variés, notamment les équipes scientifiques.

Vous vous intéressez à la sécurité des systèmes d’information et connaissez, ou souhaitez approfondir, les référentiels ISO/IEC 27001 et HDS. Vous êtes capable de lire des architectures techniques et des schémas de flux, notamment en notation C4.

Rigoureux·se et organisé·e, vous savez suivre des engagements, des échéances et des éléments de conformité. Vous faites preuve de discrétion et respectez les exigences de confidentialité.

Vous maîtrisez également l’anglais professionnel, à l’écrit comme à l’oral, pour échanger avec des équipes techniques et des partenaires internationaux.

La certification ISO/IEC 27001 Lead Implementer n’est pas un prérequis : elle sera financée par le CEA au cours de vos 12 premiers mois.

Pourquoi nous rejoindre ?

En rejoignant la Maison de la Simulation (MdlS), vous évoluerez au sein d’une unité ouverte sur des projets nationaux et internationaux, en interaction avec des communautés scientifiques, des établissements partenaires et de nombreux acteurs de la recherche.

…Et ce n'est pas tout

Les à-côtés de votre mission principale peuvent vous intéresser :

• Un écosystème de recherche à la pointe, dédié à des thématiques à fort enjeu sociétal.
• Des formations pour renforcer vos compétences et accompagner votre évolutio