La direction du fonctionnement et de la performance (DFP), qui regroupe 19 collaborateurs, fait partie des fonctions transverses de l'ASNR. Elle est à la fois implantée à Montrouge et à Fontenay-aux-Roses. Elle assiste le comité exécutif pour l'animation des services, la mise en oeuvre du système de management intégré et l'amélioration de la performance, le pilotage de groupes permanents d'experts, le suivi des demandes d'appui technique internes ou externes et le suivi des expertises externes. En charge du contrôle et de l'audit des unités, elle participe à la prévention et à la détection des dérives ou manquements. Elle appuie également l'AQSSI, pilote la conformité au RGPD et est chargée de piloter la politique RSE.

Dans le cadre du renforcement de notre dispositif de sécurité des systèmes d'information et de protection des données, la DFP recherche un(e) collaborateur(trice) pour accompagner l'AQSSI et le DPO dans leurs missions.

Vos principales responsabilités seront les suivantes :
- Piloter et réaliser les démarches d'homologation de sécurité des applications numériques (constitution des dossiers, suivi des exigences, interaction avec les parties prenantes), au travers de la plateforme MonServiceSécurisé et en lien avec les équipes utilisatrices de ces outils.

- Participer aux analyses de risques selon la méthode EBIOS (EBIOS RM idéalement), et formuler des recommandations adaptées aux enjeux métiers.

- participer au contrôle interne de niveau 2 sur les sujets de conformité SSI et au RGPD.

- Contribuer à la structuration et à la mise en cohérence du corpus documentaire de la PSSI (politiques, procédures, référentiels, guides).

- Apporter un appui opérationnel au DPO : participation à la mise en conformité RGPD, contribution aux analyses d'impact (PIA/AIPD), suivi des traitements et accompagnement des métiers.

- Participer à l'amélioration continue du dispositif de sécurité, à la sensibilisation et à la diffusion de la culture SSI de protection des données personnelles au sein de l'organisation.

La diversité est une des composantes de la politique RSE, RH et Qualité de Vie au Travail à l’ASNR.

Par conséquent, nous accordons la même considération à toutes les candidatures, sans discrimination, pour inclure tous les talents.

Quelles que soient les différences, nous souhaitons attirer, intégrer et fidéliser nos candidats et nos collaborateurs au sein d’un environnement de travail inclusif.

L'ASNR conduit une politique active depuis de nombreuses années en faveur de l'égalité des chances au travail et l'emploi des personnes handicapées. Si vous êtes en situation de handicap, n'hésitez pas à nous faire part de vos éventuels besoins spécifiques afin que nous puissions les prendre en compte.

Compétences techniques recherchées :
- Formation supérieure (Bac +5) scientifique, numérique, administration publique ou équivalent.
- Première expérience en cybersécurité, protection des données ou formation équivalente.
- Bonne maîtrise des principes de gestion des risques SSI et de la méthode EBIOS RM.
- Connaissance des processus d'homologation et des référentiels de sécurité (ANSSI, NIS2, PSSIE).
- Connaissances en protection des données personnelles (RGPD, AIPD, registre des traitements).
- Connaissance des métiers de l'ASNR

Compétences personnelles recherchées :
- Rigueur et méthode : être en mesure de gérer des cas de complexité variable nécessitant de comprendre les enjeux et d'impliquer plusieurs unités, avec l'objectif de proposer des dispositions les plus adaptées, dans un soucis de proportionnalité.
- Autonomie et proactivité : être capable de prendre des initiatives en pleine connaissance du cadre imposé par l'environnement réglementaire associé et l'organisation de l'ASNR
- Esprit d'analyse et synthèse : savoir extraire l'essentiel des échanges et des actions menées pour faciliter la compréhension des enjeux, mettre en place un reporting efficace et au bon moment.
- Pédagogie et relationnel : tisser progressivement un réseau de sachants, savoir expliquer les concepts techniques relatifs à la SSI et RGPD à des non-experts et savoir les différents profils de l'ASNR, à l'occasion des échanges au quotidien et à travers les actions de sensibilisation et de formation.
- Confidentialité et éthique : respect strict des règles de sécurité et de protection des données.

Art. L332-2, 2°