Responsable de La Sécurité Des Systèmes - Paris, France - Télécom SudParis

Télécom SudParis

Entreprise vérifiée

Paris, France

il y a 3 semaines

Posté par:

Sophie Dupont

beBee Recruiter

Description

**Description de l'offre d'emploi**:
**A PROPOS DE NOS ECOLES**:
**Télécom SudParis** est une grande école publique d'ingénieurs reconnue au meilleur niveau des sciences et technologies du numérique. La qualité de ses formations est basée sur l'excellence scientifique de son corps professoral et une pédagogie mettant l'accent sur les projets d'équipes, l'innovation de rupture et l'entreprenariat. Télécom SudParis compte 1 000 étudiants dont 700 élèves ingénieurs et environ de 150 doctorants. Télécom SudParis fait partie de l'Institut Mines-Télécom, premier groupe d'école d'ingénieurs en France, et partage son campus avec Institut Mines-Télécom Business School. Télécom SudParis est co

Vidéo de présentation de l'Institut Mines-Télécom

**MISSIONS**
- Participer à la définition et à l'évolution de la Politique de Sécurité des Systèmes d'Information (PSSI)
- Mettre en œuvre la PSSI pour Télécom SudParis et IMT Business School
- Traiter les incidents relatifs à la sécurité des Systèmes d'Information
- Assurer la veille technologique, le conseil, la formation et la documentation des administrateurs et utilisateurs
- Gérer et animer les projets autour des services numériques

**ACTIVITÉS**
**1/ Participer à la définition et l'évolution de la Politique de Sécurité des Systèmes d'Information (PSSI)**:

- En collaboration avec le RSSI de l'IMT, le RSSI d'IP-Paris et les officiers de sécurité des écoles, participer à l'élaboration de la PSSI
- Décliner les éléments propres au campus d'Evry et à chaque école IMT-BS et TSP et proposer des Plans de Reprise d'activité (PRA) ou des Plans de Continuité d'Activité (PCA)
- Défendre activement les intérêts des 2 écoles au sein des réseaux des RSSI en comprenant les enjeux des Directions métiers et en pleine interaction avec les Délégués à la Protection des Données (DPD) et les Officiers de Sécurité
- Évaluer les risques, les menaces et les conséquences et proposer les moyens de protection disponibles et leur bonne utilisation

**2/ **Mettre en œuvre la PSSI**:

- En collaboration avec le DSI, le Responsable des Systèmes d'Information (RSI) et le Responsable des Infrastructures Numériques, mettre en œuvre la PSSI à l'échelle d'IMT-BS/TSP et veiller à son respect par l'ensemble des utilisateurs
- Organiser les procédures d'homologation, préalables à la mise en production de nouveaux services numériques en jouant le rôle d'interface avec les éventuels prestataires et sous-traitants extérieurs
- Définir les mesures organisationnelles et techniques à mettre en œuvre pour atteindre les objectifs annuels de sécurité
- Garantir la protection des données et le niveau de sécurité des systèmes d'information
- Participer à l'élaboration des budgets annuels associés à la sécurité
- Proposer les priorités annuelles associées aux enjeux de sécurité informatique
- Suivre le plan d'actions en interaction avec l'ensemble des ingénieurs systèmes, réseaux et système d'information
- Vérifier avec les ingénieurs plateformes des Départements l'adéquation des plates-formes de recherche spécifiques à la PSSI
- En collaboration avec les Officiers de Sécurité, vérifier la conformité des Zones à Régime Restrictif (ZRR) à la PSSI
- Veiller à la sécurité des accès informatiques logiques et physiques aux services numériques, particulièrement aux salles machines et locaux techniques (climatisation, énergie,)
- Organiser des audits réguliers
- Organiser des exercices de mise en œuvre des PCA et PRA
- Proposer et constituer les indicateurs annuels SSI

**3/ Traiter les incidents relatifs à la sécurité des Systèmes d'Information**:

- Proposer les outils et services nécessaires à une surveillance optimale des Systèmes d'Information y.c. en Heures Non Ouvrables
- Avec l'aide de l'ensemble des ingénieurs de la DISI et des ingénieurs de recherche, surveiller quotidiennement l'ensemble des Systèmes d'Information
- Collecter l'ensemble des incidents de sécurité constatés
- Arbitrer les urgences en fonction des niveaux de risques associés
- Alerter le plus rapidement possible l'ensemble de la chaîne de sécurité (Responsable des Infrastructures Numériques, RSI, DSI, Officier de Sécurité, Directeurs d'écoles, DPO, RSSI IMT et IP-Paris, MINET, Haut Fonctionnaire de Sécurité du Ministère ) en cas d'incident

**4/ **Assurer la veille technologique, le conseil, l'information, la sensibilisation, la formation et la documentation des administrateurs et utilisateurs****:

- Assurer la veille technologique autour de la cybersécurité et notamment l'évolution des techniques d'attaques et les évolutions règlementaires
- Mener une veille active sur les vulnérabilités et orienter la politique de mise à jour des logiciels (patching)
- Assurer le rôle de conseil et d'assistan