Responsable Sécurité des Systèmes d’Information (RSSI) F/H

Face aux risques liés à l’utilisation des systèmes d’information en constante évolution, les projets sécurité menés par la Direction des risques sont de plus en plus nombreux et de plus en plus complexes. La connaissance du niveau d’exposition cyber réel de la CDC et de ses filiales est primordiale pour bien évaluer le niveau de risques du groupe.

Le poste consiste à prendre la responsabilité de RSSI sur le périmètre d’une ou plusieurs directions de la Caisse des Dépôts. Sur ce périmètre, le RSSI devra donc participer à la promotion et au contrôle de la mise en œuvre de la politique de sécurité des systèmes d’information, à l’évaluation et à la réduction des risques SSI, ainsi qu’à la sensibilisation, au conseil et à l’accompagnement des métiers dans leur démarche de sécurité.

Le RSSI sera également l’interlocuteur privilégié de au moins une filiale du Groupe Caisse des Dépôts.

Missions et activités principales :

Le candidat aura notamment la charge de :

§  Veiller à l’application de la politique de sécurité des systèmes d’information fixée par l’Établissement public ;

§  Analyser les risques SSI relatifs aux projets informatiques de son périmètre et, en particulier, piloter l’instruction des dossiers « Intégration de la Sécurité dans les Projets » et, plus largement, assurer

–        L’expression des besoins de sécurité des projets,

–        Le suivi de leur prise en compte en relation avec les maîtrises d’ouvrage et maîtrises d’œuvre du projet ;

§  Rendre les avis SSI relatifs aux projets de son périmètre ;

§  Participer aux commissions « d’appel d’offre » et « SaaS » pour le traitement du volet SSI des prestations externalisées relevant de son périmètre ;

§  Contribuer au pilotage des audits de sécurité déroulés sur les applicatifs de son périmètre ;

§  Contribuer à formaliser la cartographie des risques SSI et accompagner la réalisation du plan de contrôle SSI de son périmètre ;

§  Mettre en œuvre la formation et la sensibilisation aux bonnes pratiques SSI au profit des utilisateurs de la direction – dont dépend son périmètre ;

§  Participer au suivi des incidents (infections, intrusions, fuites d’information…) affectant son périmètre, jusqu’à leur résolution ;

§  Être l’interlocuteur privilégié de au moins une filiale du Groupe Caisse des dépôts, notamment en :

–        Accompagnant les filiales dans la mise en œuvre du plan de travail commun sur les aspects SSI ;

–        Encadrant les risques par la déclinaison de la Politique de Sécurité des Systèmes d’Information du groupe ;

–        Surveillant les risques par la diffusion des bulletins CERT ;

–        Accompagnant le traitement des incidents et la gestion des crises ;

–        Assurant le reporting des risques par le déploiement du plan de contrôle.

Au sein de l'équipe sécurité, il devra également :

§  Contribuer au plan de contrôle SSI en

–        Réalisant le contrôle semestriel avec les maîtrises d‘ouvrage et les contrôleurs de risques de la direction dont dépend son périmètre ;

–        Proposant le programme annuel de tests d’intrusion, d’audits SSI, de détection de vulnérabilités…

§  Contribuer au reporting SSI / incidents SSI de l’Établissement public ;

§  Contribuer au suivi des recommandations d’audit et des plans d’actions associés relevant de son périmètre ;

§  Représenter le département / service au sein des diverses instances et réunions dans la direction dont dépend son périmètre.

Ces missions reflètent l'essentiel de l'activité mais sont susceptibles d'ajustements au regard des évolutions au sein de la direction.