Expert Gouvernance Sécurité IT

Descriptif du poste

Les sujets relatifs à la Sécurité des S.I. sont adressés au sein de la DSI-RC d une part par le pôle Gouvernance Sécurité IT (7 personnes) et d autre part, pour leur déclinaison opérationnelle, par un réseau d Architectes techniques ou fonctionnels et des Responsables de sécurité opérationnelle (20-25 personnes).

Nous recherchons un(e) Expert(e) Gouvernance Sécurité IT pour le pôle Gouvernance Sécurité IT. Vous participerez activement à l ensemble des travaux de l équipe, notamment sur la feuille de route SSI.

Les principales missions sont de:

- Contribuer à la définition des besoins non fonctionnels de SSI à prendre en compte en amont des projets de développement et/ou d infrastructure
- Convaincre sur l intérêt des démarches, promouvoir les choix retenus, accompagner les managers dans la mise en œuvre des dispositifs.
- Réaliser des analyses de risques SSI et dossiers d homologation
- Mettre en œuvre des indicateurs de SSI et suivre/analyser leurs résultats ; assister le Contrôle interne de niveau 2 dans ses missions sur son domaine d activité,
- Animer des dispositifs du Système de Management de la SSI et suivre la réalisation de plans d amélioration de ces dispositifs ; Réaliser des contrôles sur la mise en œuvre des politiques et guides de sécurité
- Piloter des groupes de travail ou de réflexion dans ses domaines de compétence
- Accompagner des missions d’audit ou de contrôle sur la Sécurité
- Diffuser les bonnes pratiques de sécurité de l’information au sein des équipes de la DSI et de la fédération, et veiller à leur mise en œuvre
- Contribuer à des travaux SSI de portée fédérale et/ou inter régimes

Pour l’ensemble de son activité, l’Expert(e) Gouvernance Sécurité SI est en relation avec toutes les équipes de la DSI-RC.
- Il/Elle peut aussi être en relation avec d’autres Directions de la Fédération, les équipes SSI des partenaires du régime et de l’inter-régime.

Profil recherché

**Expériences et profil recherché**:

- BAC + 4 ou 5 ou expérience équivalente
- Bonne connaissance des processus et des métiers d un Directeur des Systèmes d informations (type Banque / Assurance)
- Connaissance des infrastructures techniques matérielles et logicielles Linux, Windows, PostgreSQL, O365
- Certification ISO 27001, ISO 27005, 22301, EBIOS-RM, une certification CISSP est un plus.
- Connaissance des préconisations et guides publiés par l ANSSI
- La connaissance de la législation sur la SSI (NIS OSE) et sur la protection des données à caractère personnel (LIL, RGPD)

**Aptitudes et qualités**:

- Capacité à mener plusieurs dossiers en parallèle et à travailler en mode transversal
- Esprit d’analyse, de synthèse et rigueur
- Réelle capacité d’écoute et de prise de recul
- Capacité à adapter son niveau d’interlocution et de rédaction à des publics hétéroclites
- Capacité d’animation de groupe de travail
- Forte discrétion

Compétences attendues
- LANGUESAucune langue attendue

SAVOIR-ÊTRE

Aucun savoir-être attendu

SAVOIR-FAIRE
Sécurité informatique
Analyse des risques

**Voir plus**

Entreprise

Le monde de la protection sociale, et plus spécifiquement de la retraite, est en constante évolution et devra relever de nombreux défis ces prochaines années. Dans ce contexte, la Fédération Agirc-Arrco se doit de garantir l’excellence par rapport aux exigences de demain:

- Offrir un service ce qualité tout en maitrisant les coûts
- Garantir la sécurité des données et des échanges
- Favoriser l’innovation
- Être une organisation proactive et agile

La Fédération évolue dans un écosystème composé de multiples régimes (MSA, Cnav, Acoss ) et s’inscrit ainsi pleinement dans les projets inter-régimes au service du citoyen et de l’entreprise. Elle se doit, à ce titre, d’être un acteur des réformes de la protection sociale à venir.

Pour répondre à ces grands enjeux, la Direction des Systèmes d’Information de la Retraite Complémentaire a engagé un ambitieux plan de transformation de son SI avec pour objectif d’écrire l’avenir dans un environnement en constante évolution. Ce plan de transformation se traduit par des programmes majeurs qui peuvent aller jusqu’à plusieurs dizaines de milliers de jours hommes, menés de front sur les 5 bassins d’emploi : Paris, Orléans, Aix-en-Provence, Bordeaux et Lyon.

Avec environ 1 300 ETP annuels, la DSI Agirc-Arrco exerce en propre tous les métiers relatifs aux systèmes d’information : concepteur, architecte, éditeur, intégrateur, hébergeur, exploitant, support client. Elle dispose de ses propres infrastructures sur des socles techniques récents où les données se mesurent en Pétaoctets, avec des besoins de continuité, de qualité et de sécurité des SI équivalents à ceux des grandes banques / assurances. Le budget annuel informatique est de l’ordre de 220 M€.

Autres offre