Responsable Sécurité des Systèmes d'Information et Dsi Adjoint H/F - 29

Sous l'autorité du chef d'état-major et directeur général adjoint de l'École navale, l'Officier de sécurité des systèmes d'information (OSSI) est garant de la protection et de la conformité des systèmes d'information du site : réseaux communs, sensibles et classifiés du ministère des Armées, ainsi que les réseaux métiers propres à l'établissement.

Véritable conseiller du commandement dans son domaine, il pilote le pôle Cyber sécurité et représente l'autorité qualifiée SSI de l'École navale auprès des autres organismes. Il assure l'interface avec les instances spécialisées (CND, autorités de cyberdéfense, autorités de contrôle et de tutelle), garantissant la cohérence locale avec les directives.

Il définit et met en oeuvre la politique de sécurité des SI, conduit les analyses de risques, supervise la prévention et la gestion des incidents de sécurité, et contribue à la continuité et à la résilience des infrastructures. En tant qu'adjoint au chef du Département des Systèmes d'Information et de Communication (DSIC), il contribue notamment à la gouvernance du SI de l'établissement et veille à ce que la dimension sécurité soit pleinement intégrée dans les projets numériques de l'institution comme dans les activités du département.Activités attachées au poste :

1. Management et pilotage

- Suppléer le chef du DSIC dans la représentation du département et contribuer à la gouvernance du SI de l'établissement ;

- Manager et piloter le pôle Cyber sécurité, tout en développant les compétences de son équipe ;

- Définir les priorités et objectifs SSI en cohérence avec la stratégie SI de l'institution et les directives nationales ;

- Produire les tableaux de bord SSI et un bilan annuel, et en rendre compte devant le comité stratégique, trois fois par an ;

- Participer à la gestion des crises IT/cyber et au pilotage du plan de continuité d'activité.

2. Rôle OSSI/RSSI

- Garantir l'application des référentiels et textes réglementaires : II-901, IGI 1300, PSSI-État, RGS ;

- Élaborer, maintenir et faire appliquer la PSSI locale et celle du ministère des Armées (MINARM) ;

- Préparer et suivre les audits SSI (internes ou de tutelle) ;

- Piloter la démarche d'homologation des systèmes d'information propres à l'École navale, jusqu'à leur homologation initiale incluse ;

- Rédiger, en sa qualité d'expert, la documentation SSI (procédures, consignes, rapports) et conseiller le commandement dans son domaine ;

- Assurer une veille réglementaire et normative permanente (ANSSI, Défense, ISO 27001) ;

- Anticiper les évolutions technologiques et réglementaires afin d'adapter la posture SSI de l'établissement.

3. Sécurité opérationnelle et gestion des risques

- Identifier les vulnérabilités et conduire les analyses de risques ;

- Définir et suivre les plans de traitement adaptés ;

- Superviser la mise en place des mesures techniques et organisationnelles de sécurité ;

- Veiller au respect des règles d'installation, d'exploitation et d'administration sécurisée des systèmes.

4. Interface, sensibilisation et communication

- Assurer l'interface avec les instances spécialisées (CAN, SOC-R, autorités de cyberdéfense, autorités de contrôle et de tutelle) ;

- Organiser des actions de formation et de sensibilisation pour le personnel, les enseignants, les élèves militaires et les étudiants civils ;

- Diffuser et ancrer une véritable culture SSI au sein de l'établissement ;

- Conseiller et assister les utilisateurs dans l'application des bonnes pratiques ;

- Préparer et coordonner la communication SSI après incident, en lien avec le commandement et le chef du DSIC.