Responsable Sécurité des Systèmes d’Information adjoint (mi-temps)

Les rôles et responsabilités des acteurs de la sécurité numérique de l’Etat sont décrits dans l’instruction générale interministérielle n°1337 du 26 octobre 2022. Ils sont reprécisés en annexe de l’instruction ministérielle sur la politique de gouvernance de la sécurité du numérique (PGSN) du 19 juillet 2024. Le titulaire du poste exerce ses missions au sein du Rectorat de la région académique, Rectorat de l’académie de Lyon. Acteur clé de la sécurité opérationnelle, il est chargé, pour le périmètre de l’académie de Lyon (comprenant le Rectorat, les DSDEN, les établissements) de : - Eclairer l'AQSSI (Autorité Qualifiée en Sécurité des Systèmes d’information – la rectrice –) et la CSN (Conseillère à la Sécurité Numérique – sa directrice de cabinet –) sur les risques opérationnels pesant sur le numérique et produire les états des lieux de sécurité du numérique du périmètre. - Concevoir et faire évoluer la cartographie des systèmes d'information et de communication du périmètre. - Proposer des mesures, actions ou projets afin de réduire les risques et renforcer la protection des services et données numériques du périmètre concerné. - Superviser, en lien avec de directeur régional académique aux systèmes d’information (DRASI) adjoint du périmètre, le déploiement des actions de sécurisation et de renforcement de la sécurité du numérique (MCO/MCS, suivi des vulnérabilités et des alertes de sécurité). - Dans le respect des périmètres de responsabilité des partenaires, piloter l’analyse et la gestion des incidents de la sécurité numérique du périmètre (suivi des alertes, qualification et traitement) dans le respect des procédures définies. - Participer à la gestion de crises d'origine cyber. - Piloter l’élaboration et la mise en œuvre des plans de continuité et de reprise informatique, et en lien avec les directions métiers contribuer aux travaux d’élaboration des plans de continuité et de reprise d’activité. - Contribuer à l'intégration de la sécurité numérique dans les projets du périmètre (piloter les démarches d’homologation des SI placés sous la responsabilité de l’AQSSI du périmètre). - Selon les besoins, piloter des projets spécifiques de sécurité du numérique. - Suivre et rendre compte de l’application de la PSSI de l'éducation nationale ; réaliser des contrôles de la sécurité. - En lien avec la DRASI et la DRANE (délégation régionale académique au numérique éducatif) pour le périmètre enseignant, sensibiliser et former les utilisateurs (dont les VIP) aux enjeux de sécurité du système d'information. Par sa proximité avec l’échelon de direction de la région académique, le RSSI adjoint pour l’académie de Lyon pourra être amené à assurer la suppléance ou l’intérim du RSSI de la région académique en son absence.