Responsable cyber et conformité H/F

Présentation

Première administration civile à la mer, la Direction Nationale Garde-Côtes des Douanes réunit près de 900 agents passionnés pour protéger les frontières maritimes françaises et lutter contre les trafics en mer. Au quotidien, nos équipes agissent avec des moyens aériens et maritimes de pointe, dans un environnement de travail marqué par la solidarité, la coopération interservices et le goût du défi collectif.

Rejoindre la DNGCD, c’est intégrer une communauté soudée, formée et mobilisée autour de valeurs fortes : engagement, responsabilité et esprit de service.

Description des missions

Rattaché(e) au chef de la section maîtrise de l’information maritime, le(a) responsable cyber et conformité assure le pilotage de la sécurité des systèmes d’information et de la conformité des traitements de données relevant de la DNGCD. Il/elle constitue le point de contact privilégié du RSSI et du bureau de la protection des données de la DGGDI pour la déclinaison, au sein de la DNGCD et de ses services, des politiques, doctrines et exigences définies au niveau de la direction générale. Responsabilité et principales activités

1. Gouvernance SSI

• décline au sein de la DNGCD la politique de sécurité des systèmes d’information de la DGGDI et les référentiels applicables ;

• assure l’interface fonctionnelle avec le RSSI de la DGGDI et contribue aux travaux de la filière SSI ;

• en lien avec le service, élabore et tient à jour la cartographie des SI, applications, infrastructures, flux et données sensibles de la DNGCD ;

• identifie les actifs critiques et évalue les risques pesant sur leur disponibilité, leur intégrité, leur confidentialité et leur traçabilité ;

• en lien avec le bureau de la maîtrise des risques, contribue aux analyses de risques et à la définition des mesures de réduction des risques ;

• en lien avec le bureau de la maîtrise des risques, produit des indicateurs et tableaux de bord permettant à la direction de disposer d’une vision consolidée du niveau de risque.

2. Sécurité des projets et homologation

• accompagne les chefs de projet dans l’identification des exigences SSI ;

• accompagne les analyses de risques et audits SSI ;

• détermine, en liaison avec le RSSI DGGDI, les besoins d’homologation ou de validation de sécurité ;

• contribue aux démarches d’homologation et aux exigences avant mise en production ;

• formule un avis SSI sur toutes nouvelles solutions numériques ou technologies déployées au sein de la DNGCD.

3- Protection des données et conformité

• tient à jour le registre de traitement de données à caractère personnel local de la DNGCD ;

• accompagne les responsables métiers dans leur documentation ;

• identifie les traitements nécessitant une analyse d’impact relative à la protection des données (AIPD) et contribue à leur réalisation ;

• accompagne les projets dans l’application des principes de protection des données dès la conception ;

• contribue à l’encadrement des échanges de données avec les partenaires institutionnels, européens ou privés ;

• sensibilise les métiers sur la protection des données et la réglementation en vigueur ;

• participe au traitement des violations de données personnelles.

4. Sensibilisation

• organise les actions de sensibilisation SSI et protection des données ;

• accompagne les cadres et responsables de service dans l’exercice de leurs responsabilités ;

• diffuse les alertes, doctrines et bonnes pratiques de la DGGDI.

Profil recherché

Sécurité des systèmes d’information - niveau expertise - requis immédiatement Contrôle, audit et évaluation (RIME) - niveau expertise - requis immédiatement Droit / réglementation (RIME) - niveau expertise - souhaitable Environnement professionnel du domaine d'activité (RIME) - niveau expertise - à acquérir Travailler en équipe (RIME) - niveau maîtrise - requis immédiatement Analyser une information, un document, une réglementation (RIME - niveau maîtrise - requis immédiatement Conseiller (RIME) - niveau maîtrise - requis immédiatement Capacité d’initiative / d’autonomie - niveau expertise - requis immédiatement Sens de l'innovation / Créativité (RIME) - niveau maîtrise - requis immédiatement Curiosité intellectuelle (RIME) - niveau expertise - requis immédiatement