RESPONSABLE DE LA SÉCURITÉ DU SYSTÈME DINFORMATIONS (RSSI) - H/F

## Activités **Piloter la stratégie SSI, en lien avec la directrice du numérique** - Comité de Pilotage de la SSI (CPSSI) : état d'avancement des projets et dispositifs SSI, propositions et arbitrages. - Faire vivre la Politique SSI (PSSI) : s'assurer de sa mise en application et la faire évoluer, en lien avec l'ensemble des informaticiens de l'ENS. - Suivre des indicateurs SSI : nombre de vulnérabilités, d'incidents. - Communiquer au comité de direction et aux informaticiens via une lettre d'information SSI régulière. - Travailler en collaboration avec le Fonctionnaire Sécurité Défense. **Assurer l'opérationnel** - Analyser et exploiter les outils SSI : filtre et traitement des alertes et incidents, investigations, évaluation des risques et menaces. - Jouer le rôle d'interface entre Renater et les informaticiens sur les incidents de sécurité. - Répondre aux demandes des utilisateurs. - Piloter le dispositif préventif de gestion de crise cyber. **Mener des actions de sensibilisation SSI** - Interventions de sensibilisation et formation auprès des étudiants. - Former les personnels administratifs et de recherche à la cybersécurité. - Mettre en œuvre des exercices de phishing à des fins pédagogiques. **Garantir l'intégration de la sécurité dans les projets informatiques** - Analyses « SSI by design » en amont des choix d'outils applicatifs ou d'infrastructure. - Rédiger des dossiers d'homologation des outils retenus, en lien avec les chefs de projets et le DPO en cas de données personnelles ; présenter ces dossiers à la gouvernance pour arbitrage des risques résiduels. **Mener les projets SSI** - Préconiser des outils et évolutions pour renforcer la SSI (prévention, détection, correction). - Piloter certains projets transverses en tant que chef de projet, ou jouer un rôle de demandeur/prescripteur selon le dimensionnement. - Piloter le projet particulièrement structurant des prochaines années : la déclinaison de la réglementation NIS2 dans l'établissement. **Contribuer au pilotage de la direction du numérique** - Participation à des comités transverses de pilotage. - Piloter les éditeurs et prestataires SSI. - Assurer la gestion budgétaire et administrative de son périmètre. **Prendre part aux communautés locales et nationales de SSI** - Participer au réseau national des SSI, interagir avec Renater et l'ANSSI. - Participer au réseau local des SSI, porté par la COMUE. ## Profil recherché **Connaissances** - Expertise en SSI et expérience confirmée dans ce domaine. - Connaissance approfondie des systèmes d'information (infrastructures, réseaux, applications, postes de travail). - Notions approfondies d'architecture du SI. - Maîtrise des enjeux de souveraineté numérique et appétence pour les logiciels libres. **Savoir-faire opérationnels** - Capacité à proposer, préconiser, convaincre. - Capacité à fédérer des équipes pluridisciplinaires autour des enjeux de sécurité. - Rôle de conseil et d'aide à la décision. - Expérience de gestion de projets transverses. - Anglais technique (animation de sessions auprès d'étudiants internationaux). **Savoir-être** - Autonomie, rigueur et fiabilité, réactivité, qualités relationnelles, pédagogie, force de proposition, pragmatisme, devoir de réserve et sens du service public. ## Environnement et contexte de travail Le RSSI de l'ENS de Lyon est nommé par le Président de l'ENS de Lyon en tant qu'AQSSI. Il est un maillon de la chaîne fonctionnelle SSI globale (Ministère, établissement) et l'interlocuteur technique dans le domaine de la SSI des autorités de police et de justice. Il travaille en étroite collaboration avec un RSSI suppléant, adjoint de la responsable de l'équipe infrastructure, et peut être amené à être tuteur d'apprenti ou de stagiaire.