Un(e) référent(e) cybersécurité et conformités

Les Chambres d'agriculture sont des établissements publics à caractère administratif, dirigés par des élus représentant les principaux acteurs du secteur agricole, rural et forestier.


Chambre d'agriculture France accompagne et apporte un appui aux 103 Chambres de ce réseau consulaire.


Rattaché au Responsable du pôle et de la Sécurité des Systèmes d'Information (RSSI) du groupe et à ses adjoints, vous avez la charge de la cybersécurité et de la conformité des projets et services informatiques qui vous sont confiés au sein du pôle Qualité, Sécurité et Conformités de la Direction Nationale Système d'Information (QSC/DNSI).

 
Vous contribuez à la rédaction des politiques sécurité SI, proposez et mettez en œuvre les outils et solutions techniques répondant à l'application de la Politique de Sécurité des Systèmes d'Information du réseau des Chambres d'agriculture (PSSI-RCA).
 
Vous définissez, mettez en place et vérifiez l'application des normes, méthodes, outils et référentiels de sécurité, en proposant les actions correctrices pour pallier aux dysfonctionnements de sécurité des SI.
 
Vous définissez et mettez en œuvre les dispositifs techniques de sécurité sur tout ou partie des projets dont vous avez la charge, conformément à la politique de sécurité des SI et de l'information, et aux réglementations.
 
Vous accompagnez, conseillez et informez les projets dans le choix, l'utilisation et l'évolution des méthodes, solutions et standards de sécurité ainsi que dans le cadrage sur le volet sécurité et conformités des projets.
 
Vous formez les utilisateurs, intervenants techniques et autres relais opérationnels, aux nouvelles technologies et systèmes, en veillant à la bonne application des mesures de sécurité.
 
En analysant les risques de façon continue, vous tenez à jour la cartographie des menaces et mettez en œuvre les outils et techniques de protection des SI dans le cadre de la lutte contre la cybercriminalité.
 
Vous identifiez, évaluez et traitez les failles de sécurité, en assurant l'analyse des relevés d'incidents et d'alertes.
 
Vous auditez les mesures et contrôles nécessaires à la conformité des SI afin de vérifier leur application effective.
 
Vous vérifiez la bonne élaboration et opérationnalité des plans de disponibilité des ressources informationnelles et des processus critiques.
 
En tant que référent cybersécurité et conformités, interlocuteur des experts externes, vous assurez un rôle de veille technologique, de conseil, d'assistance, d'information, de formation et d'alerte sur les risques SI.
 
Vous effectuez également une veille réglementaire afin de tenir à jour le cadre de conformité des SI.
 

Les conditions d'emploi:
* Lieu de travail : Paris, Lyon, Rennes, Bordeaux, Lille ou dans un siège d'une des Chambres régionales d'Agriculture. Des déplacements fréquents en Région sont à prévoir.
* Prise de poste : Dès que possible
* CDI


Avantages sociaux:
* 16 RTT/an
* Tickets restaurants ou restauration collective
* Possibilité de formation professionnelle
* Télétravail à hauteur de 2 jours max/semaine
* Un système d'horaires individualisés
* Mutuelle

 
Informaticien de formation, vous disposez d'une bonne connaissance des fondamentaux organisationnels et techniques de la sécurité des systèmes d'information. Vous maitrisez en particulier les méthodes d'analyse de risques de type EBIOS RM ou autres, ainsi que les bonnes pratiques issues de l'ISO 27002 / NIST 800-53. Vous êtes apte à mettre en œuvre ces connaissances dans un environnement complexe et évolutif, soumis aux exigences du Règlement Général sur la Protection des Données (RGPD) et à la version 2.0 du Référentiel Général de Sécurité.

Vous êtes à l'aise pour convaincre vos interlocuteurs des bienfondés de vos propositions et de la répartition des responsabilités de chaque partie prenante en matière de sécurisation des services systèmes d'information.

Vous êtes capable de :

produire de la documentation dans le cadre d'un système de management de la connaissance existant et à développer,
animer un groupe de travail, pour faire exprimer les besoins et les objectifs de sécurité
gérer les risques et la sécurité de l'information.

Vous faites preuve d'éthique, êtes sensibilisé aux questions juridiques liés aux TIC et respectueux de la vie privée.

Pour ce poste, les certifications en cybersécurité sont un plus (27001 Lead Implementer, CISM, CISSP, ...)

Contacts:
Dossier de candidature (lettre de motivation et curriculum vitae) à adresser avant 03 mai 2024.

Pour toute information complémentaire, vous pouvez contacter Josselin EDOUARD (josselin.edouard@apca.chambagri.fr).