Responsable Sécurité des Systèmes d'Information (h/f)

Information générale

Positionnement hiérarchique : Sous l’autorité du Directeur des Systèmes d’Information

Conditions d’emploi : Emploi permanent à pourvoir soit par un fonctionnaire (détachement ou PNA) ou un agent déjà en CDI de droit public (portabilité envisageable) ; soit en CDD de 3 ans* (Rémunération : à partir de 2 447 € brut par mois selon expérience professionnelle.

*Article L332-1 du code de la fonction publique

Durée minimale attendue sur le poste : 3 ans

L’Office français de la biodiversité (OFB), établissement public placé sous la tutelle des ministres chargés de l’Environnement et de l’Agriculture, a été créé le 1er janvier 2020 par la loi n° 2019-773 du 24 juillet 2019, pour protéger et restaurer la biodiversité.

Conformément à l’article L.131-9 du code de l’environnement, il « contribue, s'agissant des milieux terrestres, aquatiques et marins, à la surveillance, la préservation, la gestion et la restauration de la biodiversité ainsi qu'à la gestion équilibrée et durable de l'eau en coordination avec la politique nationale de lutte contre le réchauffement climatique », grâce au continuum de ses trois grandes missions complémentaires : « Connaître », « Accompagner », « Protéger ».

Pour remplir ses missions, l’OFB compte plus de 3 000 agents, dont plus des deux-tiers agissent sur le terrain dans l’Hexagone et dans les Outre-mer. Il s’appuie sur des équipes pluridisciplinaires : inspecteurs de l’environnement, ingénieurs, experts, spécialistes, vétérinaires, techniciens, personnels scientifiques, techniques et administratifs…

L’établissement est organisé de façon matricielle pour prendre en compte tous les milieux, en transversalité, selon une articulation à trois niveaux :

une échelle nationale et internationale, où se définit et se pilote la politique de l’OFB (directions et délégations nationales) ;
une échelle régionale, où s’exercent la coordination et la déclinaison territoriale (directions régionales et délégations de façade maritime) ;
des échelons départementaux et locaux de mise en œuvre opérationnelle et spécifique (services départementaux, parcs naturels marins, sanctuaire Agoa, réserves et territoires, etc.), appuyés par des brigades mobiles d’intervention et des unités spécialisées.

Doté d’un budget de plus de 600 M€, l’établissement dispose un Contrat d’objectifs et de performance pour la période 2026-2030 signé par les ministres le 12 décembre 2025, et d’un programme d’intervention pour la période 2026-2030, approuvé lors du Conseil d’administration du 12 mars 2026, qui s’inscrivent notamment dans le cadre des différents plans et stratégies dont s’est dotée la France (stratégie nationale pour la biodiversité, stratégie nationale pour les aires protégées, plan Eau dans les Outre-mer, stratégie nationale bas carbone, plan national d’adaptation au changement climatique, stratégie nationale pour la mer et le littoral, stratégie Ecophyto, plan national santé environnement, etc.) ou du nouveau règlement européen sur la restauration de la nature.

Mission

Placé(e) sous l’autorité du directeur des systèmes d’information, sa mission première est de définir la politique de sécurité du SI et de veiller à son application. Le Responsable Sécurité des Systèmes d’Information (RSSI) assure un rôle de conseil, d’assistance, d’information, de formation et d’alerte.
Il peut intervenir directement sur tout ou partie des systèmes informatiques et télécoms de son périmètre.

Activités principales

DEFINITION DE LA POLITIQUE DE SECURITE :
- Définir les objectifs et les besoins liés aux SI de l'OFB. Initialiser et mettre en œuvre le système de management de la sécurité de l’OFB.
- Définir et mettre en place les procédures liées à la sécurité des SI ;
- Contribuer à l’organisation et à la politique de sécurité de l'OFB.
- Évaluer les risques, les menaces et les conséquences ;
- Étudier les moyens assurant la sécurité et leur bonne utilisation ;
- Établir le plan de prévention.
- Animer les instances prévues par le SMSI
- Définir les normes te standards de sécurité

TRAITEMENT DES INCIDENTS DE SECURITE :
- Assurer la liaison avec le SOC, les CERT et les prestataires ;
- Traiter les incidents de sécurité identifiés par le SOC, le CERT ministériel ou l’ANSSI
- S’assurer de la résolution des incidents
- Déclencher la cellule de crise le cas échéant
- Réaliser les déclarations et/ou rapports nécessaires

SENSIBILISATION ET FORMATION AUX ENJEUX DE LA SECURITE :
- Informer et sensibiliser l’OFB et les établissements rattachés aux enjeux de la sécurité
- Organiser et mettre en œuvre des webinaires réguliers et campagnes de sensibilisation à la sécurité informatique.

AUDIT ET CONTROLE :
- Contrôler et garantir que les équipes appliquent les principes et règles de sécurité du SI ;
- Auditer la vulnérabilité des systèmes de l'OFB, notamment avec des tests d’intrusion

Activités spécifiques

- Mobilité : Bien que disposant de moyens de visio conférence, de par ses implantations, le poste à pourvoir nécessite des déplacements (réguliers).

Relations liées au poste

Relations internes :

Ensemble des équipes de la DSI ;
Directions Métiers ou d’Appuis de l’OFB ;
Instances représentatives du personnel.

Relations externes :

Partenaires institutionnels ;
Centre opération de sécurité (SOC)
Ministère de la Transition Ecologique et Solidaire (MTES) ;
Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) ;
Prestataires

Profil recherché

Fonctionnaire de catégorie A ou contractuel détenteur d'un diplôme de niveau Bac+5 (master 2).

Formation : Diplôme universitaire de niveau master ou d’ingénieur dans le domaine de la sécurité informatique, des systèmes d’information ou dans une discipline apparentée. À défaut, diplôme universitaire du second cycle assorti de 5 années supplémentaires d’expérience.

Expérience professionnelle : Au moins 5 années d’expérience professionnelle, à des niveaux de responsabilité similaires, dans le domaine de la sécurité, des systèmes d’infrastructure et des opérations ainsi que l’expérience de la conduite de projets complexes

Compétences et qualités requises

Connaissances :

Connaissance du secteur public, des référentiels et des pratiques en matière de sécurité informatique
Connaissances techniques en matière d’urbanisation SI, d’architecture SI, d’architecture Technique, de SI décisionnel, Gestion intégrée ;

Savoir-faire opérationnel :

Maitriser les normes et démarches qualité appliquées au SI, et plus particulièrement à la sécurité (ISO 270xx) ;
Maitriser les réglementations, RGPD, protection des utilisateurs ;
Planifier et organiser : définir clairement des objectifs compatibles avec les stratégies convenues ;
Hiérarchiser les activités et tâches prioritaires, modifier les priorités en fonction des besoins : prévoir suffisamment de temps et de ressources pour mener sa tâche à bien, tenir compte des risques et des imprévus dans la planification, suivre l'exécution des plans et les modifier s'il y a lieu.

Savoir-être professionnel :

Aptitude à la négociation et à la communication : s’exprimer clairement, oralement et par écrit ; écouter les autres, bien les comprendre et donner suite comme il convient ; poser les questions voulues afin d’obtenir des éclaircissements et faciliter la compréhension ; partager l’information avec tous ceux qu’elle intéresse et tenir chacun informé.
Esprit d’équipe : collaborer avec ses collègues afin d’atteindre les objectifs de l’OFB ; solliciter les apports, apprécier à leur juste valeur les idées et la compétence de chacun et être prêt à apprendre de lui ; faire passer l’intérêt de l’équipe avant son avantage personnel ; accepter les décisions finales du groupe et s’y plier, même si elles ne cadrent pas parfaitement avec sa position propre ; partager les réussites de l’équipe et assumer sa part de responsabilité dans ses échecs.
Aptitude à Former : des qualités de pédagogue sont indispensables afin de « distiller » la sécurité et ses enjeux auprès des utilisateurs; Il s’agit d’emporter l’adhésion et de sensibiliser chacun à ces aspects, et de trouver le juste équilibre entre les impératifs et la nécessité de sécurité et le besoin pour l’utilisateur de facilité son travail au quotidien.

Conditions d'exercice / sujétions particulières

Télétravail possible : Oui

Dépôt de candidature

Pour déposer une candidature, les documents suivants vous seront demandés :

CV
Lettre de motivation
Pour les fonctionnaires uniquement : dernier arrêté de situation administrative
Pour les non titulaires : diplôme le plus élevé obtenu

Nous rejoindre, c'est aussi

Rejoindre l’Office français de la biodiversité, c’est aussi bénéficier de nombreux avantages vous garantissant des conditions optimales pour accomplir vos missions :

Protection sociale complémentaire obligatoire (sauf cas de dispense), avec participation de l’Office français de la biodiversité de 50% en moyenne.
Prise en charge des frais de transport en commun à hauteur de 75% dans la limite de 104,04 € par mois.
Forfait mobilité durable pour les trajets domicile-travail en vélo ou en covoiturage cumulable avec la prise en charge des frais de transports en commun.
Indemnité forfaitaire de télétravail : 2,88 € par jour de télétravail dans la limite de 253,44 € par an.
Association des personnels proposant des activités sociales, culturelles, sportives et de loisirs, achats groupés (chocolat, produits artisanaux, etc.) à des tarifs attractifs. (NB : 3 mois d’ancienneté requise pour les contractuels).