FP d'État Cat. AEmploi ouvert aux titulaires et aux contractuelsInformatique & NumeriqueIl y a 9 jours

Responsable de la Sécurité du Système d'Informations (RSSI)

Ecole Normale Supérieure Lyon (ouvre un nouvel onglet) — Ecole Normale Supérieure Lyon

Localisation

Rhône (69), France (69)

Publication

20 octobre 2026

Date limite

19 novembre 2026

Domaine

Numérique

Secteur

Informatique & Numerique

Missions principales

ACTIVITES : Piloter la stratégie SSI, en lien avec la Directrice du Numérique - Comité de Pilotage de la SSI (CPSSI) : faire un état d’avancement des projets et dispositifs SSI, formuler des propositions et demander des arbitrages au comité de direction qui y préside - Faire vivre la Politique SSI (PSSI) : s’assurer de sa mise en application et la faire évoluer le cas échéant, en lien avec l’ensemble des informaticiens de l'ENS - Suivre des indicateurs SSI : nb de vulnérabilités, d’incidents - Communiquer au comité de direction et aux informaticiens via une lettre d’information SSI - Travailler en collaboration avec le Fonctionnaire Sécurité Défense Assurer l’opérationnel - Analyser et exploiter les outils SSI : analyse, filtre et traitement des alertes et incidents, investigations, évaluation des risques et menaces, alertes si besoin - Jouer le rôle d’interface entre Renater et les informaticiens, sur les incidents de sécurité - Répondre aux demandes des utilisateurs Piloter le dispositif préventif de gestion de crise cyber Mener des actions de sensibilisation SSI - Effectuer des interventions de sensibilisation et formation auprès des étudiants - Former les personnels administratifs et de recherche à la cyber-sécurité - Mettre en œuvre des exercices de phishing à des fins pédagogiques Garantir l’intégration de la sécurité dans les projets informatiques - Effectuer les analyses « SSI by design » en amont des choix d’outils applicatifs ou d’infrastructure : dans les projets intégrant des choix d’outil, analyser les outils envisagés, évaluer l’atteinte des critères SSI, et contribuer ainsi à la mise en place de nouveaux outils sécurisés - Rédiger des dossiers d’homologation des outils retenus en lien avec les chefs de projets métiers et numériques, ainsi que le DPO en cas de données personnelles. Présenter ces dossiers à la gouvernance pour arbitrage des risques résiduels. Mener les projets SSI - Préconiser des outils et évolutions permettant de renforcer la SSI (prévention, détection, correction) - En fonction du dimensionnement et de la transversalité des projets :pour certains projets transverses, piloter la mise en place d’outils SSI, en tant que chef de projet, avec des contributeurs projets des autres équipes pour des projets impliquant une seule équipe, jouer uniquement le rôle de demandeur / prescripteur - Piloter notamment le projet particulièrement structurant pour les prochaines années : la déclinaison de la réglementation NIS2 dans l’établissement Contribuer au pilotage de la Direction du Numérique - Participation à certains comités transverses de pilotage de la Direction - Piloter les éditeurs et prestataires SSI - Assurer la gestion budgétaire et administrative de son périmètre : préparation budgétaire et suivi du budget alloué Prendre part aux communautés locales et nationales de SSI - Participer au réseau national des SSI (partage de bonnes pratiques, retours d’expériences, alertes), interagir avec Renater - Participer réseau local

Compétences attendues

ACTIVITES :Piloter la stratégie SSI, en lien avec la Directrice du Numérique Comité de Pilotage de la SSI (CPSSI) : faire un état d’avancement des projets et dispositifs SSI, formuler des propositions et demander des arbitrages au comité de direction qui y préside Faire vivre la Politique SSI (PSSI) : s’assurer de sa mise en application et la faire évoluer le cas échéant, en lien avec l’ensemble des informaticiens de l'ENSSuivre des indicateurs SSI : nb de vulnérabilités, d’incidentsCommuniquer au comité de direction et aux informaticiens via une lettre d’information SSITravailler en collaboration avec le Fonctionnaire Sécurité DéfenseAssurer l’opérationnel Analyser et exploiter les outils SSI : analyse, filtre et traitement des alertes et incidents, investigations, évaluation des risques et menaces, alertes si besoinJouer le rôle d’interface entre Renater et les informaticiens, sur les incidents de sécuritéRépondre aux demandes des utilisateursPiloter le dispositif préventif de gestion de crise cyber Mener des actions de sensibilisation SSI Effectuer des interventions de sensibilisation et formation auprès des étudiantsFormer les personnels administratifs et de recherche à la cyber-sécuritéMettre en œuvre des exercices de phishing à des fins pédagogiquesGarantir l’intégration de la sécurité dans les projets informatiques Effectuer les analyses « SSI by design » en amont des choix d’outils applicatifs ou d’infrastructure : dans les projets intégrant des choix d’outil, analyser les outils envisagés, évaluer l’atteinte des critères SSI, et contribuer ainsi à la mise en place de nouveaux outils sécurisésRédiger des dossiers d’homologation des outils retenus en lien avec les chefs de projets métiers et numériques, ainsi que le DPO en cas de données personnelles. Présenter ces dossiers à la gouvernance pour arbitrage des risques résiduels.Mener les projets SSI Préconiser des outils et évolutions permettant de renforcer la SSI (prévention, détection, correction)En fonction du dimensionnement et de la transversalité des projets :pour certains projets transverses, piloter la mise en place d’outils SSI, en tant que chef de projet, avec des contributeurs projets des autres équipespour des projets impliquant une seule équipe, jouer uniquement le rôle de demandeur / prescripteurPiloter notamment le projet particulièrement structurant pour les prochaines années : la déclinaison de la réglementation NIS2 dans l’établissementContribuer au pilotage de la Direction du Numérique Participation à certains comités transverses de pilotage de la DirectionPiloter les éditeurs et prestataires SSIAssurer la gestion budgétaire et administrative de son périmètre : préparation budgétaire et suivi du budget allouéPrendre part aux communautés locales et nationales de SSI Participer au réseau national des SSI (partage de bonnes pratiques, retours d’expériences, alertes), interagir avec Renater Participer réseau local

Profil attendu

COMPÉTENCES REQUISES : Connaissances sur l’environnement professionnel : - Expertise en SSI et expérience confirmée dans ce domaine - Connaissance approfondie des systèmes d’information, avec une vision transverse des différentes dimensions (infrastructures, réseaux, applications, postes de travail …) - Notions approfondies d’architecture du SI - Maîtrise des enjeux liés à la souveraineté numérique et appétence pour l’utilisation de logiciels libres Savoir‑faire opérationnels : - Capacité à proposer, préconiser, convaincre - Capacité à fédérer des équipes pluridisciplinaires autour des enjeux de sécurité - Savoir jouer un rôle de conseil et d’aide à la décision - Sens de l’innovation et de l’expérimentation - Expérience de gestion de projets transverses - Anglais technique : animation de certaines sessions en anglais auprès d’étudiants internationaux Savoirs‑être : - Autonomie - Rigueur et fiabilité - Réactivité - Qualités relationnelles et capacité à faire des compromis - Pédagogie - Force de proposition - Pragmatisme - Devoir de réserve et respect de la confidentialité - Sens du service public ENVIRONNEMENT ET CONTEXTE DE TRAVAIL : Le RSSI de l'ENS de Lyon est nommé par le Président de l'ENS de Lyon en tant qu'AQSSI. Le RSSI est un maillon de la chaîne fonctionnelle SSI globale (Ministère, établissement) (HFDS-FSSI-AQSSI-RSSICSSI). Il est l'interlocuteur « technique » dans le domaine de la SSI des autorités de police et de justice. Le RSSI travaille en étroite collaboration avec un RSSI suppléant, adjoint de la responsable de l’équipe infrastructure. Le RSSI peut être amené à être tuteur d’apprenti et/ ou de stagiaire en cas de besoin. La collaboration fonctionnelle avec l’ensemble des informaticiens de l’établissement est une dimension importante de ce poste très transverse dans l’établissement. Besoin de disponibilité et réactivité en cas d'incidents de sécurité, y compris en dehors des heures ouvrées.

Informations complémentaires

*Poste ouvert aux titulaires (Cat. A) et contractuels (CDD ou CDI). *Possibilité de logement de fonction sur le site et astreintes associées. *37h55 hebdomadaires *Possibilite d'amenagement du travail sur 4,5 jours *Entre 45 et 50 jours de conges / an pour un temps plein *75% abonnement de transport pris en charge *Possibilite de parking sur site *Affiliation à la complémentaire santé collective de l’établissement avec participation de l’employeur *Restauration subventionnee *Teletravail possible, pour les metiers qui le permettent, jusqu'a 2 jours par semaine + jours de teletravail flottants *Un accompagnement individualise des parcours de formation pour vous rendre acteur de votre carriere professionnelle. *La possibilite d'adherer a une association du personnel proposant des prestations sociales (cheques vacances, participation culturelle...) et des actions de loisirs, sports et detente

Métier de référence

Responsable Sécurité des Systèmes d'Information - RSSI

Comprendre ce poste

Le Responsable de la Sécurité des Systèmes d'Information (RSSI) assure la protection du patrimoine numérique de l'établissement, qu'il s'agisse des infrastructures, des réseaux, des applications ou des postes de travail. Il définit la stratégie en la matière, veille à son application et arbitre les risques au regard des enjeux de l'établissement. Au quotidien, il combine pilotage et technique : suivi d'indicateurs, traitement des alertes et incidents, interface avec les opérateurs de réseau et les équipes informatiques, sensibilisation des utilisateurs. Dans un établissement d'enseignement supérieur et de recherche, la fonction garantit la continuité des activités et la confiance dans les données scientifiques et administratives.

Le recrutement dans ce cadre

Le poste est ouvert aux titulaires comme aux contractuels, ce qui signifie que la voie d'accès dépend du profil du candidat et des modalités précisées dans l'annonce officielle. La catégorie A correspond à des fonctions de conception, d'encadrement et de pilotage, avec un niveau de responsabilité élevé. Dans la fonction publique d'État, les évolutions passent généralement par la mobilité, la promotion interne ou la montée en responsabilité au sein du réseau des établissements d'enseignement supérieur.

Conseils pour candidater

Mettez en avant des réalisations concrètes en matière de gestion de risques, de politique de sécurité ou de traitement d'incidents, en précisant le périmètre, la taille du parc et les résultats obtenus.
Démontrez une vision transverse du système d'information et votre aisance avec l'architecture, en illustrant comment vous avez articulé infrastructures, réseaux et applications dans un projet réel.
Argumentez votre sensibilité aux enjeux de souveraineté numérique et aux logiciels libres, en citant des choix ou des projets qui traduisent cette position.

Éclairage rédigé par PostePublic pour contextualiser cette offre.

Réf. 2026-2445572Fonction publique d'État