Expert analyse de risques et GRC (SIC) H/F

Vos missions en quelques mots

GROUPE RIFSEEP : 1

Vos activités principales :

En tant qu'expert analyse de risques et GRC (Gouvernance, Risque et Conformité), vous êtes affecté au département d'expertise en sécurité numérique (DESN) rattaché au service de la transformation numérique (STN) de la direction générale de la police nationale (DGPN). Vous assurez les missions suivantes sur le périmètre de la police nationale (PN) :

• Intégration sécurité dans les projets et conseil sécurité auprès des parties prenantes

• Contrôler la conformité des projets aux politiques, réglementations et référentiels applicables

• Réaliser des analyses de risques sécurité (Ebios RM)

• Piloter les audits sécurité réalisés par des tiers

• Alimenter et mettre à jour le plan d'action en vue d'une réduction des risques

• Assurer la déclinaison opérationnelle des directives cybersécurité

• Documenter les dossiers d'homologation

• Animer les commissions d'homologation auprès du le Conseiller - Général à la Sécurité Numérique et l'équipe projet

• Piloter ou accompagner le pilotage de prestations cybersécurité

• Représenter la DGPN dans les instances et réunions cybersécurité

• Formaliser des politiques et procédures sécurité

• Appuyer la filière sécurité en sensibilisant les acteurs du SIProfil recherché

Votre environnement professionnel :
Activités du service
Directement rattaché au directeur général de la police nationale, le STN est chargé d’accélérer la transformation numérique de la PN pour moderniser les outils et le quotidien des agents de la PN et renforcer les liens avec la population en améliorant l’accès et la qualité du service rendu. Il est composé d’une chefferie de service et de quatre départements (transformation, pilotage des projets numériques, expertise en sécurité numérique et une fabrique de produits numériques).
Le département d’expertise en sécurité numérique est l’un des départements du STN plus particulièrement chargé des aspects liés à la SN. A ce titre, parmi ses missions :

• il conseille les autorités et services de la PN en matière de SN ;
• il s’assure la conformité des SI de la PN aux réglementations en vigueur en matière de SN et réalise, pilote et coordonne les homologations de sécurité de ces SI ;
• il audite ou pilote les audits de sécurité des SI de la PN ;
• il décline les directives ministérielles en matière de SN pour l’ensemble du périmètre de la PN et s’assure de leur mise en œuvre ;
• il anime et coordonne les actions de l’ensemble du réseau des acteurs SN de la PN en France métropolitaine et dans les territoires ultra-marins, notamment en cas de crise cyber.
  Composition et effectifs du service
  Le DESN est composé d’un chef de département et d’un adjoint ainsi que d’une dizaine d’agents.
  Liaisons hiérarchiques
  N+1 est le chef du Pôle Gouvernance et Homologation du DESN
  N+2 est chef du DESN, adjoint au CGSN de la PN, et son adjoint
  N+3 est le chef du STN et son adjoint
  Liaisons fonctionnelles
  Vous êtes en relation directe avec tout autre acteur d’une des voies fonctionnelles SN de la PN, plus particulièrement avec les équipes projets des directions de la police nationale chargées de la conception des SI. Le cas échéant, il est également en réalisation avec les autres acteurs SN du ministère, incluant notamment le SHFD ou les conseillers zonaux et territoriaux SN de la PN.

Vous aurez une expérience reconnue et des compétences significatives dans les domaines suivant :

• sécurité des systèmes d’information
• intégration sécurité dans les projets
• homologation de sécurité des systèmes d’information
• architecture des systèmes et réseaux d’information et de communication
• produits, référentiels et réglementations sécurité méthode d’analyse des risques (EBIOS/EBIOS RM)
• connaissance des institutions et les acteurs de la sécurité gestion de projet et suivi de prestation