Responsable Sécurité des Systèmes d'Information (h/f)

Information générale

Positionnement hiérarchique : Sous l’autorité du Directeur des Systèmes d’Information

Conditions d’emploi : Emploi permanent à pourvoir soit par un fonctionnaire (détachement ou PNA) ou un agent déjà en CDI de droit public (portabilité envisageable) ; soit en CDD de 3 ans* (Rémunération : à partir de 2 447 € brut par mois selon expérience professionnelle.

*Article L332-1 du code de la fonction publique

Durée minimale attendue sur le poste : 3 ans

Créé le 1er janvier 2020, l’Office français de la biodiversité (OFB) est un établissement public administratif dédié à la sauvegarde de la biodiversité sous la tutelle des ministres chargés de l’environnement et de l’agriculture. Doté d’un budget de plus de 600 millions d’euros (budget initial 2024), il s’appuie sur l’expertise de plus de 3 000 agents, dont une grande partie agit sur le terrain avec, notamment, 1 700 inspecteurs de l’environnement.

L’établissement est au cœur de l’action pour la préservation du vivant dans les milieux aquatiques, terrestres et marins, tant en métropole que dans les Outre-mer. Les équipes interviennent chaque jour pour lutter contre l’érosion de la biodiversité face aux pressions exercées par la destruction et la fragmentation des milieux naturels, les multiples pollutions, la surexploitation des ressources naturelles, les conséquences du changement climatique, l’introduction d’espèces exotiques envahissantes.

A ce titre, l’OFB est responsable de 5 missions complémentaires :

la police de l’environnement et la police sanitaire de la faune sauvage
la connaissance, la recherche et l’expertise sur les espèces, les milieux et leurs usages
l’appui à la mise en œuvre des politiques publiques
la gestion et l’appui aux gestionnaires d’espaces naturels
l’appui aux acteurs et la mobilisation de la société

Mission

Placé(e) sous l’autorité du directeur des systèmes d’information, sa mission première est de définir la politique de sécurité du SI et de veiller à son application. Le Responsable Sécurité des Systèmes d’Information (RSSI) assure un rôle de conseil, d’assistance, d’information, de formation et d’alerte.
Il peut intervenir directement sur tout ou partie des systèmes informatiques et télécoms de son périmètre.

Activités principales

DEFINITION DE LA POLITIQUE DE SECURITE :
- Définir les objectifs et les besoins liés aux SI de l'OFB. Initialiser et mettre en œuvre le système de management de la sécurité de l’OFB.
- Définir et mettre en place les procédures liées à la sécurité des SI ;
- Contribuer à l’organisation et à la politique de sécurité de l'OFB.
- Évaluer les risques, les menaces et les conséquences ;
- Étudier les moyens assurant la sécurité et leur bonne utilisation ;
- Établir le plan de prévention.
- Animer les instances prévues par le SMSI
- Définir les normes te standards de sécurité

TRAITEMENT DES INCIDENTS DE SECURITE :
- Assurer la liaison avec le SOC, les CERT et les prestataires ;
- Traiter les incidents de sécurité identifiés par le SOC, le CERT ministériel ou l’ANSSI
- S’assurer de la résolution des incidents
- Déclencher la cellule de crise le cas échéant
- Réaliser les déclarations et/ou rapports nécessaires

SENSIBILISATION ET FORMATION AUX ENJEUX DE LA SECURITE :
- Informer et sensibiliser l’OFB et les établissements rattachés aux enjeux de la sécurité
- Organiser et mettre en œuvre des webinaires réguliers et campagnes de sensibilisation à la sécurité informatique.

AUDIT ET CONTROLE :
- Contrôler et garantir que les équipes appliquent les principes et règles de sécurité du SI ;
- Auditer la vulnérabilité des systèmes de l'OFB, notamment avec des tests d’intrusion

Activités spécifiques

- Mobilité : Bien que disposant de moyens de visio conférence, de par ses implantations, le poste à pourvoir nécessite des déplacements (réguliers).

Relations liées au poste

Relations internes :

Ensemble des équipes de la DSI ;
Directions Métiers ou d’Appuis de l’OFB ;
Instances représentatives du personnel.

Relations externes :

Partenaires institutionnels ;
Centre opération de sécurité (SOC)
Ministère de la Transition Ecologique et Solidaire (MTES) ;
Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) ;
Prestataires

Profil recherché

Fonctionnaire de catégorie A ou contractuel détenteur d'un diplôme de niveau Bac+5 (master 2).

Formation : Diplôme universitaire de niveau master ou d’ingénieur dans le domaine de la sécurité informatique, des systèmes d’information ou dans une discipline apparentée. À défaut, diplôme universitaire du second cycle assorti de 5 années supplémentaires d’expérience.

Expérience professionnelle : Au moins 5 années d’expérience professionnelle, à des niveaux de responsabilité similaires, dans le domaine de la sécurité, des systèmes d’infrastructure et des opérations ainsi que l’expérience de la conduite de projets complexes

Compétences et qualités requises

Connaissances :

Connaissance du secteur public, des référentiels et des pratiques en matière de sécurité informatique
Connaissances techniques en matière d’urbanisation SI, d’architecture SI, d’architecture Technique, de SI décisionnel, Gestion intégrée ;

Savoir-faire opérationnel :

Maitriser les normes et démarches qualité appliquées au SI, et plus particulièrement à la sécurité (ISO 270xx) ;
Maitriser les réglementations, RGPD, protection des utilisateurs ;
Planifier et organiser : définir clairement des objectifs compatibles avec les stratégies convenues ;
Hiérarchiser les activités et tâches prioritaires, modifier les priorités en fonction des besoins : prévoir suffisamment de temps et de ressources pour mener sa tâche à bien, tenir compte des risques et des imprévus dans la planification, suivre l'exécution des plans et les modifier s'il y a lieu.

Savoir-être professionnel :

Aptitude à la négociation et à la communication : s’exprimer clairement, oralement et par écrit ; écouter les autres, bien les comprendre et donner suite comme il convient ; poser les questions voulues afin d’obtenir des éclaircissements et faciliter la compréhension ; partager l’information avec tous ceux qu’elle intéresse et tenir chacun informé.
Esprit d’équipe : collaborer avec ses collègues afin d’atteindre les objectifs de l’OFB ; solliciter les apports, apprécier à leur juste valeur les idées et la compétence de chacun et être prêt à apprendre de lui ; faire passer l’intérêt de l’équipe avant son avantage personnel ; accepter les décisions finales du groupe et s’y plier, même si elles ne cadrent pas parfaitement avec sa position propre ; partager les réussites de l’équipe et assumer sa part de responsabilité dans ses échecs.
Aptitude à Former : des qualités de pédagogue sont indispensables afin de « distiller » la sécurité et ses enjeux auprès des utilisateurs; Il s’agit d’emporter l’adhésion et de sensibiliser chacun à ces aspects, et de trouver le juste équilibre entre les impératifs et la nécessité de sécurité et le besoin pour l’utilisateur de facilité son travail au quotidien.

Conditions d'exercice / sujétions particulières

Télétravail possible : Oui

Dépôt de candidature

Pour déposer une candidature, les documents suivants vous seront demandés :

CV
Lettre de motivation
Pour les fonctionnaires uniquement : dernier arrêté de situation administrative
Pour les non titulaires : diplôme le plus élevé obtenu

Nous rejoindre, c'est aussi

Rejoindre l’Office français de la biodiversité, c’est aussi bénéficier de nombreux avantages vous garantissant des conditions optimales pour accomplir vos missions :

Protection sociale complémentaire obligatoire (sauf cas de dispense), avec participation de l’Office français de la biodiversité de 50% en moyenne.
Prise en charge des frais de transport en commun à hauteur de 75% dans la limite de 104,04 € par mois.
Forfait mobilité durable pour les trajets domicile-travail en vélo ou en covoiturage cumulable avec la prise en charge des frais de transports en commun.
Indemnité forfaitaire de télétravail : 2,88 € par jour de télétravail dans la limite de 253,44 € par an.
Association des personnels proposant des activités sociales, culturelles, sportives et de loisirs, achats groupés (chocolat, produits artisanaux, etc.) à des tarifs attractifs. (NB : 3 mois d’ancienneté requise pour les contractuels).