Charge De Mission Moe

L'Agence de services et de paiement est un organisme de paiement public dédié à la mise en place de politiques publiques européennes, nationales et locales, au service d'une société plus durable et plus solidaire.
L'ASP est un établissement public administratif placé sous la double tutelle du Ministère de l'Agriculture et du Ministère en charge de l'emploi. Son siège est réparti sur deux sites (Limoges et une antenne à Montreuil) et comporte un réseau de 12 Directions régionales implantées en métropole et outre-mer. 2 200 agents y travaillent au service des citoyens.
Pour en savoir plus : www.asp-public.fr

Vous rejoindrez la Direction du Numérique et des Systèmes d’Information (DNSI). Elle a en charge la construction, l’administration, l’exploitation, le maintien en condition opérationnelle et de sécurité des systèmes d’information de l’ASP.

La DNSI accompagne la transformation digitale de l’ASP : dématérialisation, Agilité, DevOps, Cybersécurité, modern WorkPlace, Data Science, Cloud …

Au sein de la sous-direction des Chapitres (services et centre de compétences techniques), le service Cybersécurité, Conformité & Réseaux a en charge la sécurité opérationnelle des systèmes d’information, le respect de la conformité aux différentes règlementations en vigueur au sein de l’Agence, le maintien en condition opérationnelle des infrastructures réseaux et téléphonie et la définition de la stratégie de Cybersécurité de l’Agence.

Vous accompagnerez les directions métiers à l'élaboration des dossiers d'homologation de sécurité de leurs produits.

Vous serez un référent dans le domaine de la conformité aux normes en vigueur au sein de l'ASP : ISO 27001, NIS2, RGPD.

Vous piloterez le programme d'intégration de la sécurité dans les projets (ISP).

Vous organiserez les exercices annuels de gestion de crise cyber ayant pour objectif de renforcer la résilience cyber des instances dirigeantes.

Vous piloterez la réalisation des campagnes de sensibilisation et exercices d’hameçonnage.

Vous assurerez des formations aux bonnes pratiques de cybersécurité auprès des agents.

Missions

• Suivre les actions de la mise en œuvre des réglementations ISO 27001 et suivre la Conformité à la nouvelle Directive Européenne NIS 2,
• Analyser les risques de sécurité liés aux projets à l’aide de la méthodologie EBIOS RM
• Organiser les exercices pluriannuels de gestion de crise
• Contrôler la bonne intégration de la sécurité dans les projets informatiques et maintenir à jour le socle de sécurité
• Assurer un suivi des homologations de sécurité pour l’ensemble des dispositifs de l’Agence
• Formaliser et suivre l’avancement des plans d’action de réduction des risques des systèmes d’information
• Accompagner les équipes métiers et techniques en rédigeant des politiques et des guides de bonnes pratiques qui respectent le cadre méthodologique du système de management de la sécurité de l’information
• Procéder à des actions de sensibilisation générale ou de sensibilisation ciblée auprès des utilisateurs des systèmes d’information
• Piloter le projet ISP permettant de sécuriser durablement les dispositifs des exfiltrations de données.
• Identifier, proposer et mettre en œuvre les outils et solutions techniques répondant à l’application de la PSSI
• Être force de proposition dans l’optimisation des processus et la gestion des ressources
• Évoluer de manière transverse et en interaction avec l’ensemble des services de la DNSI et des Lignes Produits.
• Sensibiliser la communauté de travail aux risques de Cybersécurité
• Organiser les évènements Cybermoi/s internes à l’Agence
• Communication de niveau Direction Générale

Vous serez en lien avec :

• La Direction Générale et le RSSI,
• Les directions de l’Agence de manière transverse tant au siège qu’en Direction Régionale,
• Les Lignes Produits,
• Les correspondants sécurité des directions métiers,
• Les partenaires externes intervenant sur les différents projets de la direction,
• Les fournisseurs et prestataires dans le domaine de la Cybersécurité.

Savoirs

• Pilotage de projets transversaux
• Connaissance des normes en vigueur : ISO 27001, NIST, RGPD
  Connaissance de la valeur de la sécurité dans les projets de développement informatique
• Connaissances des pratiques Agile
• Maîtrise de l’anglais technique

 
Savoir-faire

• Savoir rendre compte
• Coordination d’équipe, accompagnement au changement
• Animer une instance de gouvernance
• Qualité rédactionnelle, suivi et reporting
• Connaissances des pratiques Agile
• Connaissances des outils Jira et Confluence
• Organisation, méthode, gestion des priorités et des délais

 
Savoir-être

• Savoir travailler en équipe
• Autonomie, adaptabilité
• Etre réactif face aux exigences
• Etre rigoureux dans le respect des normes et des procédures
• Sens des responsabilités
• Sens de l’efficacité et du pragmatisme
• Bonne communication
• Bon sens relationnel et de pédagogie

Pour toute demande de renseignements sur le poste et le profil recherché, veuillez contacter :
Aurélien NANOT, Chef de service
aurelien.nanot@asp.gouv.fr
Sandrine NARAIN, Chargée d'action RH de proximité
sandrine.narain@asp.gouv.fr

Pour déposer votre candidature, envoyez votre CV et votre lettre de motivation en vous connectant à https://agencedeservicesetdepaiement.recruitee.com/o/charge-de-mission-moe-cybersecurite-hf