Responsable des organismes d’évaluation de la conformité des services

La sous-direction

Lasous-directionExpertisecontribue à la sécurisation des usages du numérique via des actions ciblées: former, informer, conseiller, labelliser les produits et services de confiance et aider à la conception de produits numériques sécurisés au profit de l’État. Elle maintient une expertise de haut niveau dans de nombreux domaines de la sécurité du numérique: cryptographie, cloud, développement logiciel, identité numérique, IA, mobilité, détection, etc. À ce titre, elle collabore avec les entreprises, les administrations françaises et les opérateurs d’importance vitale.

La division

La mission de la division Produits et Services de Sécurité (PSS) est de développer et mettre en œuvre un cadre de contrôle et un cadre de confiance d’évaluation des produits et services, reconnu internationalement, afin d’aider à la décision dans le choix d’acquisition d’offres à fort enjeux de sécurité. Elle gère les schémas de certification et de qualification et met en œuvre la réglementation nationale liée aux produits et services de sécurité.

Le bureau

Le Bureau Qualifications et Agréments (BQA) assure la qualification et l’agrément des produits et des prestataires de service.

A ce titre, il :

1. instruit les dossiers de qualification et d’agrément de produits, de certification et de qualification de services ;

2. instruit les dossiers d’habilitation et d’agrément d’organismes d’évaluation de la conformité des services ;

3. établit et fait évoluer les processus d’agrément et les référentiels associés à l’agrément et à la qualification des produits, à la qualification et à la certification de services ;

4. assure le traitement des dossiers de seconde évaluation, à l’étranger, des produits nationaux, et en France, de produits étrangers ;

5. assure une expertise au niveau national et à l’international sur les sujets relatifs à la qualification et l’agrément de produits, à la qualification et la certification de services, ou aux schémas d’approbation des produits et services.

Le pôle

Le pôle organismes d’évaluation de la conformité des services est en charge d’instruir les demandes d’habilitation et d’agrément des organismes d’évaluation de la conformité des services, d’assurer le suivi de leurs agréments et habilitations, et d’élaborer et tenir à jour le cadre et les exigences qui leurs sont applicables.

Le/la responsable des organismes d’évaluation de la conformité des services est placé(e) sous la responsabilité directe du/de la chef.fe de pôle organisme d’évaluation de la conformité des services.

Missions et activités

En tant que responsable des organismes d’évaluation de la conformité des services, vous assurerez, les missions suivantes :

• Instruire les demandes d’autorisation (habilitation ou agrément) des organismes d’évaluation de la conformité des services et en particulier :

  • assurer durant toute l’instruction la relation avec l’ensemble des parties prenantes du processus d’autorisation, à savoir : l’organisme d’évaluation de la conformité des services, le pôle Certification et Qualification des Services de l’ANSSI le cas échéant, et les experts de l’ANSSI ;

  • définir la stratégie d’évaluation de l’organisme ;

  • piloter l’évaluation de l’organisme et, le cas échéant, évaluer l’organisme ;

  • analyser les résultats des travaux d’évaluation de l’organisme ;

  • proposer au directeur général de l’ANSSI les décisions d’autorisation.

• Assurer le suivi des organismes d’évaluation de la conformité des services afin de garantir leur conformité aux exigences qui leur sont applicables.

• Participer à l’élaboration et à la mise à jour des cadres législatifs et réglementaires nationaux et européens applicables aux schémas de certification de services (p. ex.: EUMSS (EU Managed Security Services Certification Scheme)), le cas échéant, en collaboration avec le COFRAC (Comité Français d’Accréditation).

• Contribuer à l’animation des relations de l’ANSSI avec l’écosystème des organismes d’évaluation de la conformité des services.

Contraintes du poste

Le poste exige une capacité d’adaptation aux missions spécifiques de l’ANSSI en tant que prescripteur de schémas de qualification, de certification et d’accréditation de services et exige une capacité à naviguer entre différentes normes (p. ex.: ISO 19011, ISO/IEC 17065, ISO/IEC 17025) et exigences règlementaires spécifiques (p. ex.: règlement (UE) n°910/2014 modifié par le règlement (EU) 2024/1183 dit «eIDAS 2»). En parallèle, l’agent devra être capable de mener des audits d’organismes d’évaluation de la conformité dans le cadre spécifique des attendus de l’habilitation et de l’agrément ANSSI.

Le poste exige une grande rigueur dans la gestio