Renfort aux Chargés de Mission Risques Numériques et Homologation H/F - Direction de l'administration pénitentiaire - Administration Centrale

Les établissements pénitentiaires font régulièrement l'objet d'audits de sécurité exigeant la mise en oeuvre de plans de correction. Ces plans, pilotés et mis en oeuvre par les directions interrégionales (DISP) et la sous-direction du pilotage et du soutien des services (SDPS), font l'objet de prescriptions et de contrôles réguliers par les équipes chargées de la sécurité numérique, en lien avec les services du Haut Fonctionnaire Défense et Sécurité (HFDS). Les chargés de mission assurent le suivi des actions menées par les services de la DGAP en vue de l'élaboration, de la mise en place et du contrôle des mesures de sécurité, organisationnelles et techniques, conformément aux prescriptions issues de la PSSI de l'Etat et de la PSSI de la DGAP. La démarche d'homologation est un préalable indispensable à l'instauration de la confiance dans les SI et dans leur exploitation au quotidien. L'homologation de sécurité des systèmes numériques concerne à la fois les SI de gestion, les objets numériques et leur écosystème, les SI de sureté et les SI dédiés à la gestion des bâtiments. Les SI des structures tierces et leur sous-traitant (gestionnaires délégués, établissements de santé, sociétés chargées de la TMA...) sont concernés par l'application de mesures dès lors qu'ils sont amenés à s'interconnecter aux infrastructures du ministère la Justice ou de la DGAP.La DGAP dispose d'une stratégie pluriannuelle d'homologation en conformité avec celle du ministère de la Justice. Cette
Les chargés de mission risques numériques et homologation sont positionnés au sein de l'équipe de la sécurité numérique de la Direction générale de l'administration pénitentiaire (DGAP), sous l'autorité du chef du bureau défense et sécurité et du RCSSI.La sécurité des systèmes d'information et particulièrement la sécurité des systèmes d'information de sureté est une des conditions premières de la sécurité pénitentiaire. Les chargés de mission risques numériques et homologation participent à l'instauration de la confiance dans les systèmes d'information et dans le bon fonctionnement des établissements pénitentiaires au quotidien.Les chargés de mission risques numériques et homologation conduisent les missions portant sur les deux volets suivants:- Management des risques numériques:A ce titre, ils:- Elaborent les prescriptions SSI devant intégrer les projets et actions menés par les services de la DGAPen s'appuyant principalement:- sur les recommandations faisant suite aux audits de sécurité de l'ANSSI ou aux audits internes,- sur les analyses de l'équipe SSI faisant suite aux incidents cyber impliquant la DAP.- Assurent la présentation de ces exigences et prescriptions auprès de la SDPS, des directions interrégionales et du DGAP le cas échéant,- Assurent le suivi de la prise en compte de ces prescriptions,- Réalisent ou pilotent la réalisation des analyses de risques SSI et accompagnent les équipes dans la réduction des risques,- Réalisent ou pilotent la réalisation des audits de sécurité du SI,- Participent aux opérations de sensibilisation et de communication en matière de sécurité des systèmes d'information,- Homologation des SI de la DAPA ce titre, les chargés de mission risques numériques et homologation:- Conduisent le processus des homologations des SI selon la stratégie pluriannuelle définie par le directeur,- Assurent, le cas échéant, le pilotage des AMO dédiées,- Tiennent un tableau de bord de suivi des processus d'homologation,- Assurent le cas échéant l'interface avec les structures tierces devant homologuer leurs SI,- Planifient et préparent la commission nationale d'homologation des SI de la DAP,- Assurent la présentation des risques résiduels lors des commissions d'homologation et tracent les décisions d'acceptation de ces risques,- Proposent et préparent, avec le RCSSI, les processus d'amélioration continue et de pilotage de la performance,- Assurent, auprès des services déconcentrés et sous l'autorité du RCSSI, les actions utiles permettant d'intégrer d'éventuels projets au processus d'homologation.En outre, les chargés de mission réalisent les guides d'utilisation et de sensibilisation aux bonnes pratiques d'utilisation des divers outils numériques. Ils peuvent également être chargés de toute autre mission par le chef du bureau entrant dans le domaine de compétences du bureau.

ConnaissancesFormation Bac +4/5Une première expérience (stage ou premier poste) administration est souhaitéeMaîtrise des fondamentaux dans les principaux domaines de la sécurité numériqueSavoir-faireCapacité d'organisation et de planification du travailCapacité de compréhension des menaces cyber sécuritéSavoir-êtreTravail en équipeCapacité d'adaptation rapideExpériences professionnelles antérieures souhaitées