Expert Réglementation Cybersécurité F/H

Descriptif de l'organisation

 Rejoindre l’Agence nationale de la sécurité des systèmes d’information (ANSSI), c’est mettre ses compétences au service de l’intérêt général en participant à une mission capitale, d’actualité et porteuse de grandes responsabilités dans un monde où la cybersécurité est devenue l’affaire de tous ! 

Au sein de la division Management de la Sécurité du Numérique (MSN), le bureau Ingénierie du Cadre normatif et Réglementaire (ICaRe) porte une vision stratégique et contribue à la construction d’un cadre réglementaire efficace et cohérent en matière de sécurité numérique. 

L’expertise de ce bureau porte en particulier sur la confiance et l’identité numérique (eIDAS), la protection de l’information (IGI 1300, II 901) et la gouvernance de la sécurité numérique des organisations (NIS2, IGI1337). Dans ces domaines, le bureau définit des règles efficaces et acceptables au niveau national et en assure la promotion auprès des enceintes de gouvernance réglementaires européennes et internationales. 

Descriptif des missions

En tant qu'expert(e) réglementation, vous pilotez des projets d’élaboration et de révision de normes - notamment réglementaires - relatives à la sécurité numérique. Vous menez des actions de sensibilisation et accompagnez les acteurs concernés par la mise en conformité avec la réglementation.

Au titre de vos missions, vous êtes chargé(e) :

• de mener des travaux d’élaboration et de révision de textes règlementaires et référentiels d'exigences liés (par exemple : la transposition de la directive NIS2, la mise à jour du référentiel général de sécurité) ;
• d’organiser les concertations avec les acteurs internes et externes pertinents (par exemple : les acteurs régulés, les experts métier, technique ou juridique) afin de concilier les objectifs visés avec la soutenabilité pour les acteurs régulés des dispositions envisagées ;
• le cas échéant, de défendre la position française dans les instances de négociation européennes ou internationales ;
• d’apporter l’expertise réglementaire sur les sujets traités par le bureau aux bénéficiaires internes ou externes de l’Agence (par exemple : la protection du secret de la défense nationale, la protection du potentiel scientifique et technique de la nation) ;
• de sensibiliser et d’accompagner les acteurs régulés dans leur démarche de mise en conformité, en partenariat avec des associations professionnelles, ou lors d’échanges avec ces derniers ;
• de concevoir et mettre à dispositions des acteurs régulés un outillage facilitant la mise en conformité. 

Contraintes et difficultés du poste

• Dans les projets pilotés, les acteurs impliqués représentent souvent une grande diversité de profils, avec des approches différentes et complémentaires des sujets abordés ainsi qu’une variété d’objectifs, qu’il faut savoir prendre en compte et concilier.
• Des déplacements ponctuels en France ou à l’étranger (Europe notamment) sont possibles.

Profil recherché

Le titulaire doit être titulaire d’un titre de niveau BAC+5 et posséder une expérience d’au moins trois ans en relation avec l’un ou plusieurs des aspects du poste.

• De bonnes connaissances dans le domaine de la sécurité numérique, et le cadre réglementaire afférent, sont demandées.
• Une expérience dans l’application pratique de référentiels d’exigences (mise en œuvre, évaluation de conformité) est demandée. Une expérience dans l’élaboration de ces référentiels est souhaitable.
• La connaissance des référentiels existants, notamment dans le domaine de la protection du secret et de la protection des systèmes d’information est souhaitable (RGS, II 901, IGI 1300, NIS, LPM).
• La connaissance de l’administration et des acteurs de l’écosystème de la sécurité numérique est un atout.

Savoir-faire :

• Gestion de projet.
• Expression écrite et orale (français et anglais).
• Sens de l’analyse et esprit de synthèse.

Savoir-être :

• Capacité d’adaptation.
• Rigueur et autonomie.
• Travail en équipe.

Process de recrutement

• Si votre candidature est présélectionnée, vous serez contacté(e) par le chef de bureau pour apprécier vos attentes et vos motivations au cours d'un pré-entretien téléphonique ou physique. 
• La séquence de recrutement nécessitera ensuite un entretien formel en visio-conférence ou dans nos locaux avec le chef du bureau, possiblement accompagné de membres du bureau. 
• En cas d'avis favorable, un entretien sera réalisé avec le chef de division ou son adjoint, et votre dossier sera instruit par le bureau des ressources humaines.
• Des références vous seront demandées. Vous pourrez être amené à passer des tests pendant le recrutement.
• Vous ferez l'objet d'une procédure d'habilitation.