Responsable Sécurité des Systèmes d’Information H/F

Créée au 1er janvier 2020 par décret n° 2019-1095 du 28 octobre 2019, CY Cergy Paris Université est la fusion de l’université de Cergy-Pontoise, de la ComUE Paris Seine et de l’école d’ingénieurs EISTI. CY Cergy Paris Université, c’est plus de 1 200 enseignants et enseignants-chercheurs, plus de 800 personnels administratifs pour plus de 24 000 étudiants répartis sur 14 sites au sein des quatre départements de l’Académie de Versailles et du département des Pyrénées Atlantiques. L’ILEPS et l’EPSS intègrent l’université en tant qu’établissements composantes. L’ESSEC est associée par décret à l’université et intègre sa gouvernance.

Il s’agit de construire dans les années à venir :

- Une université de la diversité fortement ancrée dans le territoire, soucieuse de la réussite de tous les publics étudiants,

- Une université internationale de recherche développant une recherche académique de pointe et intégrant à terme le top 200 mondial dans les classements internationaux,

- Une université actrice de la transition sociétale et environnementale favorisant le transfert de connaissances et des savoirs vers la société tout en formant des étudiants armés pour être eux-mêmes des citoyens responsables et pleinement conscients des grands défis du XXIème siècle.

L’administration de l’université s’organise en 6 grandes directions, placées chacune sous la responsabilité d’un(e) directeur(rice) général(e) adjoint(e)(DGA). Avec le DGS, les 6 DGA constituent la Direction générale, pendant administratif de l’équipe présidentielle. Chaque dimension stratégique du projet dispose donc d’une direction, d’un binôme politico-administratif et d’une instance d’instruction des dossiers et d’arbitrage.

Tous nos postes sont ouverts, à compétences égales, aux candidatures de personnes reconnues travailleurs handicapés et autres bénéficiaires de l'obligation d'emploi.

La Direction du Numérique (DNum) est un service central de l’établissement qui contribue à définition de la stratégie en matière de système d’information et de développement numérique pour l’université. Le service Systèmes, Infrastructures et Réseaux :
– assure le maintien en conditions opérationnelles et l’évolution des infrastructures système et réseau
– met en œuvre le socle pour les applications numériques de l’établissement
– porte, développe et promeut les services fournis par la DNum.

Le Responsable de la Sécurité des Systèmes d’Information (RSSI) assure le pilotage de la démarche de cybersécurité de CY Cergy Paris Université. Il définit et décline la politique de sécurité des systèmes d’information (prévention, protection, détection, résilience, remédiation) et veille à son application.

Il assure un rôle de conseil, d’assistance, d’information, de formation et d’alerte, en particulier auprès des directeurs métiers et de la DNUM.

Il s’assure de la mise en place des solutions et des processus opérationnels pour garantir la protection des données et le niveau de sécurité des systèmes d’information de l’ensemble de l’établissement.

• Identifier :

◦ identifier les enjeux et les risques de sécurité majeurs pour l’établissement

◦ décliner les axes et les objectifs stratégiques en matière de cybersécurité et les faire valider

◦ décliner et maintenir la politique de sécurité des SI en collaboration avec toutes les parties prenantes (laboratoires, composantes, services métier, DNUM et gouvernance de l’établissement)

◦ définir un plan d’actions annuel et pluriannuel

◦ définir une politique d’investissement au regard des objectifs de sécurité

◦ contribuer à définir l’organisation de la cybersécurité et l’animer

◦ suivre les évolutions réglementaires et techniques, assurer les relations avec les acteurs de la cybersécurité pour l’enseignement supérieur et la recherche

• Protéger :

◦ organiser le pilotage des plans d’actions de sécurité

◦ construire la stratégie de cyber-résilience tant pour la continuité (PCA) que pour la reprise (PRA)

◦ définir les mesures organisationnelles et techniques à mettre en œuvre pour atteindre les objectifs de sécurité

◦ assurer un support à la mise en œuvre en fournissant une assistance technique et méthodologique ainsi que des outils et services de sécurité, éventuellement à travers un catalogue de services

◦ diffuser une culture SSI à destination des utilisateurs et décideurs

◦ assurer la promotion des chartes de sécurité informatique sur son périmètre

◦ évaluer le niveau de sécurité de l’établissement, notamment à travers la réalisation d’audits périodiques et l’organisation de contrôles permanents

◦ contrôler que les politiques et règles de sécurité des Si sont appliquées

◦ contribuer à répondre aux sollicitations des prospects et des clients de l’organisation sur les aspects sécurité

• Détecter :

◦ prendre les mesures techniques et/ou organisationnelles permettant la surveillance des événements de sécurité, l’appréciation des incidents de sécurité et la réaction face aux attaques

• Répondre :

◦ organiser un dispositif de gestion de crise de sécurité

◦ contribuer au pilotage de la gestion des incidents et des crises de sécurité

• Rendre compte :

◦ rapporter régulièrement auprès de sa hiérarchie sur le niveau de couverture courant des risques de sécurité SI

◦ assurer un rôle de conseil auprès du Directeur de la DNUM et de l’ensemble des cadres de l’établissement

◦ représenter l’organisation dans les relations avec les autorités de régulation

• Compétences liées au cœur de métier :

◦ capacité à construire la stratégie cybersécurité de l’organisation

◦ capacité de compréhension des menaces cybersécurité

◦ maîtrise des fondamentaux dans les principaux domaines de la SSI

◦ gestion des risques, politique de cybersécurité et système de management de la sécurité de l'information (SMSI)

◦ connaissance juridique en matière de droit informatique lié à la sécurité des Si et à la protection des données

◦ cyberdéfense : connaissances en gestion de crise

◦ connaissance de la gouvernance, des normes et des standards dans le domaine de la sécurité : normes ISO (2700X), normes sectorielles (PCI-DSS)…

• Compétences comportementales :

◦ savoir communiquer, faire preuve de pédagogie et convaincre

◦ capacité d’appropriation des enjeux des interlocuteurs

◦ capacité à travailler en transverse au sein de l’organisation

◦ autonomie et capacité de restitution au management

Le ou la RSSI sera rattaché-e hiérarchiquement au directeur de la direction du numérique et de son adjoint sous couvert du DGA Infrastructure et devra par ailleurs interagir avec le Vice-Président adjoint en charge du numérique, avec les composantes et laboratoires de l’établissement, ainsi que l’ensemble des directions métier de l’université.

La direction du numérique composée de 72 agents a pour mission l’impulsion et l’accompagnement de la transformation numérique au sein de l'université, au bénéfice de la communauté éducative comme des agents.

35 de ces 72 agents sont répartis sur les différents sites au sein du service Assistance de Proximité.

La direction du Numérique assure la maîtrise d'ouvrage, la mise en œuvre et la maintenance de l'infrastructure technique et logicielle.

Elle conçoit, met en œuvre et assure la maintenance des systèmes d'information.

Elle assure la maîtrise d'œuvre des projets informatiques et numériques.

La direction est organisée en quatre services dont les principales missions sont :

• Outils applicatifs,

o   Gestion de projets,

o   Développements,

o   Expertises techniques sur les métiers.

o   Pilotage des prestataires sur son domaine.

• Assistance de proximité,

o   Hotline numérique à destination du personnel,

o   Gestes de proximités sur les différents sites,

o   Maintien en conditions opérationelles du parc audiovisuel

• infrastructures systèmes et réseau,

o   Maintien en conditions opérationnelles des infrastructures Informatique et de télécomunications.

o   Pilotage des prestataires sur son domaine.

• Centre de calculs.

o   Mise en œuvre de la puissance de calcul mis à la disposition des enseignants chercheurs.

o  Pilotage des prestataires sur son domaine.

Profil recherché

De formation supérieure en système d’information, en cybersécurité ou en gestion des risques, vous souhaitez travailler pour le service public et l’amélioration de son organisation et du service rendu à ses usagers.

Type de recrutement : Poste d’Ingénieur de Recherche (catégorie A) ouvert aux titulaires en mutation et détachement ou aux contractuels (CDD de 3 ans, renouvelable).

Poste basé à Cergy-Pontoise : Direction du Numérique

Télétravail partiel possible à définir avec le directeur du Numérique et le DGA en charge de la Direction infrastructures

Conditions de travail :

• 38h35 hebdomadaire | 52 jours de congés payés par an

• Remboursement 75 % du titre de transports en commun pour déplacement domicile-travail

• Participation employeur à mutuelle à hauteur de 15 € / mois

• Politique de formation interne développée

• 2 jours de télétravail maximum par semaine

• Poste basé sur le site de Cergy à pourvoir dès que possible

Rémunération : Selon statut et expérience