Chef de service sécurité du système d’information (RSSI) H-F
hace 14 horas
Sarcelles
L’Agence Nationale pour les Chèques Vacances (ANCV), établissement public à caractère industriel et commercial, assure une mission d’intérêt général qui est de développer l’accès aux vacances et aux loisirs pour tous, et notamment des personnes les plus fragiles. Grâce à son modèle économique, l’ANCV autofinance son développement et ses actions de politique sociale. Ainsi, l’essentiel des excédents de gestion générés par l’émission des Chèques Vacances est affecté à des programmes d’actions sociales destinés aux publics les plus fragiles (séniors ; familles, personnes en situation de handicap …) ainsi qu’au financement du patrimoine du tourisme à vocation sociale. Les différents programmes de solidarité ont permis le départ de 250 000 personnes. Notre agence basée à Sarcelles (95) recherche activement son Chef de service sécurité du système d’information (RSSI) H-F Votre mission : Il/elle exerce la fonction de responsable de la sécurité des systèmes d’information (RSSI) dans un environnement marqué par la transformation numérique : déploiement à grande échelle du Chèque-Vacances dématérialisé, le Chèque-Vacances Connect, et d’un ensemble de services numériques associés. A ce titre, il/elle définit la politique de sécurité du système d’information et veille à son application. Il assure un rôle de conseil, d’assistance, d’information, de formation et d’alerte. Il/elle peut intervenir directement sur l’ensemble des systèmes informatiques et télécoms de l’Agence (avec les outils et permissions fournis par l’ANCV). Il/elle est l'interlocuteur privilégié, sur décision du Directeur général, du ministère de tutelle et de l'agence nationale de la sécurité des systèmes d'information sur tous les sujets relatifs à la sécurité numérique. Les fonctions principales : Contribue à l’organisation et à la politique de sécurité sur la base des référentiels appliqués aux établissements publics (PSSIE notamment) ainsi que ceux liés à la sécurité des Titres Spéciaux de Paiement Dématérialisés (TSPD), organise la gestion des habilitations et des privilèges dans le système d’information Etablit et tient à jour une analyse de risques au sens EBIOS RM (ISO 27005) ainsi que le Plan d’Amélioration Continue de la Sécurité afférent. Contribue, sur le plan de la sécurité des systèmes d’information, au pilotage des prestations informatiques et métier externalisées : élaboration du volet relatif à la sécurité des systèmes d’information des dossiers de consultation des marchés publics, analyse du volet sécurité des offres, pilotage des comités de sécurité tenus avec les fournisseurs, réalisation d’audits de sécurité de fournisseurs… Déclare aux ministères de tutelle via la chaîne fonctionnelle de sécurité des systèmes d'information et à l'agence nationale de la sécurité des systèmes d'information les incidents de sécurité affectant le système d'information et de communication de l'agence.