Assistant-e SMSI

Missions:
Assister le Responsable SMSI / RSSI dans le maintien, le suivi et l’amélioration continue du Système de Management de la Sécurité de l’Information (SMSI), conformément aux exigences de l’ISO/IEC 27001 et du référentiel HDS.
Activités principales:
· Participer au pilotage et au suivi des activités du SMSI.
· Participer à l’identification, l’analyse et au traitement des risques SSI.

· Contribuer à la réalisation et à la mise à jour des analyses de risques, notamment selon la méthode EBIOS Risk Manager.
· Assurer le suivi des plans d’actions issus des analyses de risques, audits et revues de sécurité.
· Participer à la préparation, au déroulement et au suivi des audits ISO/IEC 27001 et HDS.
· Collecter, organiser et assurer le suivi des éléments de preuve nécessaires aux audits.
· Participer à la mise à jour des politiques, procédures, référentiels et documents du SMSI.
· Suivre les indicateurs et tableaux de bord liés à la sécurité de l’information.
· Participer au suivi des incidents de sécurité et des actions correctives.
· Contribuer aux actions de sensibilisation des collaborateurs à la sécurité de l’information.
· Participer à l’évaluation de la sécurité des fournisseurs et prestataires.
· Assurer une veille sur les exigences réglementaires, normatives et contractuelles applicables.
· Contribuer à l’amélioration continue du SMSI.

Profil recherché :
Connaissances / Compétences requises:
· Bonne connaissance des principes de sécurité des systèmes d’information.
· Connaissance de la norme ISO/IEC 27001 et des principes de fonctionnement d’un SMSI.
· Connaissance des exigences et principes du référentiel HDS.
· Connaissance des principes d’analyse et de gestion des risques SSI.
· Connaissance de la méthode EBIOS Risk Manager appréciée.

· Connaissance des principes d’audit, de conformité et de contrôle interne.
· Capacité à analyser et synthétiser des informations techniques et réglementaires.
· Bonne maîtrise des outils bureautiques et collaboratifs.
· Bonnes capacités rédactionnelles et organisationnelles.
· Rigueur, autonomie et esprit d’analyse.
· Sens de la confidentialité et aptitude au travail en équipe.
Formation et/ou expérience professionnelle souhaitée:
· Diplôme Bac+3 à Bac+5 en informatique, cybersécurité, sécurité des systèmes d’information, gouvernance des risques et conformité (GRC) ou domaine équivalent.
· Une certification en ISO/IEC 27001 et gestion des risques SSI constitue un atout.
· Expérience en SSI, SMSI, GRC, conformité, audit ou gestion des risques appréciée.
· Expérience minimum : 1 à 2 ans

L'employeur :
Le Centre Informatique National de l’Enseignement Supérieur (CINES) est un établissement public à caractère administratif placé sous la tutelle du Ministère de l’Enseignement Supérieur, de la Recherche et de l'Espace qui a pour missions principales :
Le calcul numérique intensif : mise à disposition d’un supercalculateur de niveau mondial avec une équipe d’ingénieurs support dédiée ;
L’archivage pérenne : conservation à long terme de données électroniques sur disques et bandes magnétiques ;
L’hébergement d’environnements informatiques : hébergement de baies informatiques appartenant à des établissements nationaux et régionaux.

Le CINES propose à plus de 1300 utilisateurs scientifiques des moyens informatiques importants pour mener à bien leurs recherches. Il dispose pour cela d’un datacentre de 1500 m² constitué de 5 salles machines et doté d’équipements de pointe dont Adastra, l’une des plus puissantes machines de calcul mondiale (10ème en Novembre 2022).
Le CINES compte un effectif de 62 agents et est structuré en cinq départements : Calcul intensif (DCI), Archivage et Services aux Données (DASD), Services Informatiques (DSI), Patrimoine immobilier et Logistique (DPL) et Administration générale (DAG).
Le poste est basé au CINES à Montpellier, sis 950 Rue Saint-Priest.
Descriptif du service
Le CINES compte un effectif de 62 agents et est structuré en cinq départements : Calcul intensif (DCI), Archivage et Services aux Données (DASD), Services Informatiques (DSI), Patrimoine immobilier et Logistique (DPL) et Administration générale (DAG).