Rattaché au Directeur des systèmes d’information et du numérique, vous exercez vos missions au sein de la Direction des systèmes d’information et du numérique (DSIN), au siège de VNF à Béthune. Vous intervenez à l’échelle de l’établissement, en lien étroit avec les équipes de la DSIN, les directions nationales et territoriales, la mission sûreté ainsi que les interlocuteurs institutionnels compétents.

Le RSSI est responsable de la définition et de la mise en œuvre de la politique de sécurité de l’ensemble des systèmes d’information de VNF (y compris les systèmes relevant de l’informatique industrielle). Il est à la fois expert, pilote et interlocuteur de référence.

Il veille à inscrire la sécurité au cœur des projets, des pratiques et des décisions.

Pour répondre à ces missions, vous serez amené à :

1. Définir la gouvernance et piloter la démarche SSI

Déployer et animer le système de management de la SSI ;

Faire évoluer la politique sécurité et veiller à la bonne appropriation des instructions ;

Animer la gouvernance, participer aux instances.

2. Anticiper les risques et renforcer la résilience

Piloter les analyses de risques (cartographier et suivre les plans de réductions associés) ;

Garantir le plan de secours informatique ;

Garantir la mise ne conformité des pratiques.

3. Fédérer les acteurs et diffuser la culture sécurité

Développer la sensibilisation, la formation et l’appropriation des bonnes pratiques ;

Négocier les niveaux de services attendus avec les métiers et coordonner les interventions critiques.

4. Garantir la maitrise et l’amélioration continue

Piloter la cohérence des dispositifs de contrôle de sécurité ;

Veiller à l’intégration de la sécurité dans les projets et marchés publics ;

Structurer la gestion des habilitations, responsabilités et contrôles associés ;

Élaborer des tableaux de bord, assurer le reporting auprès de la direction (ou institutions) et piloter le budget de la mission.

Vous assurez une veille technologique et prospective sur les évolutions des menaces et des pratiques.

Le RSSI dont a besoin VNF :

Au-delà d’une formation supérieure en informatique, vous justifiez d’une expérience confirmée de 10 ans en gestion de projets SI, dont 5 minimum dans le domaine de la sécurité informatique.

Vous maitrisez :

• L’architecture et l’urbanisation des SI, infrastructures réseaux et sécurité ;
• Les référentiels et normes de sécurité, notamment ISO 27001/27002 ainsi que les exigences LPM et NIS2
• L’analyse et la maitrise des risques
• L’animation de votre domaine d’expertise auprès des parties prenantes internes et externes (prestataires, agents, institutions,..)

Au-delà de votre expertise technique, vous savez créer les conditions du dialogue et de l’adhésion.

Pédagogue, rigoureux et doté d’un bon esprit de synthèse, vous faites preuve d’écoute, de discernement, de force de proposition et d’un sens affirmé de la confidentialité.