_______________________

Domaine : Numérique

Nature du poste : Pérenne

Statut : Fonctionnaire cat A- ouvert aux contractuels

Corps : AAE / IAE

Cotation RIFSEEP : G3.A

Cotation Parcours professionnel : 2

Pour les contractuels

Fondement juridique du contrat : L 332-1

Niveau d’études : à partir de Bac +3

Durée du contrat : jusqu’à 3 ans

Date de vacance de l’emploi : Immédiat

Date limite de candidature : 09/11/2026

________________________

Environnement professionnel

L'Agence de services et de paiement (ASP) est un établissement public administratif sous la double tutelle des ministères en charge de l’Agriculture et de l'Emploi. Premier organisme payeur européen des aides agricoles de la Politique agricole commune, l’ASP dispose d’un savoir-faire reconnu en ingénierie administrative, instruction, contrôle, paiement et d’assistance aux utilisateurs de nombreux dispositifs d’aides publiques.

Vous rejoindrez la Direction du Numérique et des Systèmes d’Information (DNSI). Elle a en charge la construction, l’administration, l’exploitation, le maintien en condition opérationnelle et de sécurité des systèmes d’information de l’ASP.

La DNSI accompagne la transformation digitale de l’ASP : dématérialisation, Agilité, DevOps, Cybersécurité, modern WorkPlace, Data Science, Cloud …

Au sein de la sous-direction des Chapitres (services et centre de compétences techniques), le service Cybersécurité, Conformité & Réseaux a en charge la sécurité opérationnelle des systèmes d’information, le respect de la conformité aux différentes règlementations en vigueur au sein de l’Agence, le maintien en condition opérationnelle des infrastructures réseaux et téléphonie et la définition de la stratégie de Cybersécurité de l’Agence.

Objectifs

Vous accompagnerez les directions métiers à l'élaboration des dossiers d'homologation de sécurité de leurs produits.

Vous serez un référent dans le domaine de la conformité aux normes en vigueur au sein de l'ASP : ISO 27001, NIS2, RGPD.

Vous piloterez le programme d'intégration de la sécurité dans les projets (ISP).

Vous organiserez les exercices annuels de gestion de crise cyber ayant pour objectif de renforcer la résilience cyber des instances dirigeantes.

Vous piloterez la réalisation des campagnes de sensibilisation et exercices d’hameçonnage.

Vous assurerez des formations aux bonnes pratiques de cybersécurité auprès des agents.

Missions

Suivre les actions de la mise en œuvre des réglementations ISO 27001 et suivre la Conformité à la nouvelle Directive Européenne NIS 2,

Analyser les risques de sécurité liés aux projets à l’aide de la méthodologie EBIOS RM

Organiser les exercices pluriannuels de gestion de crise

Contrôler la bonne intégration de la sécurité dans les projets informatiques et maintenir à jour le socle de sécurité

Assurer un suivi des homologations de sécurité pour l’ensemble des dispositifs de l’Agence

Formaliser et suivre l’avancement des plans d’action de réduction des risques des systèmes d’information

Accompagner les équipes métiers et techniques en rédigeant des politiques et des guides de bonnes pratiques qui respectent le cadre méthodologique du système de management de la sécurité de l’information

Procéder à des actions de sensibilisation générale ou de sensibilisation ciblée auprès des utilisateurs des systèmes d’information

Piloter le projet ISP permettant de sécuriser durablement les dispositifs des exfiltrations de données.

Identifier, proposer et mettre en œuvre les outils et solutions techniques répondant à l’application de la PSSI

Être force de proposition dans l’optimisation des processus et la gestion des ressources

Évoluer de manière transverse et en interaction avec l’ensemble des services de la DNSI et des Lignes Produits.

Sensibiliser la communauté de travail aux risques de Cybersécurité

Organiser les évènements Cybermoi/s internes à l’Agence

Communication de niveau Direction Générale

Champ relationnel

La Direction Générale et le RSSI,

Les directions de l’Agence de manière transverse tant au siège qu’en Direction Régionale,

Les Lignes Produits,

Les correspondants sécurité des directions métiers,

Les partenaires externes intervenant sur les différents projets de la direction,

Les fournisseurs et prestataires dans le domaine de la Cybersécurité.

Savoirs

Pilotage de projets transversaux

Connaissance des normes en vigueur : ISO 27001, NIST, RGPD

Connaissance de la valeur de la sécurité dans les projets de développement informatique

Connaissances des pratiques Agile

Maîtrise de l’anglais technique

Savoir-faire

Savoir rendre compte

Coordination d’équipe, accompagnement au changement

Animer une instance de gouvernance

Qualité rédactionnelle, suivi et reporting

Connaissances des pratiques Agile

Connaissances des outils Jira et Confluence

Organisation, méthode, gestion des priorités et des délais

Savoir-être

Savoir travailler en équipe,

Autonomie, adaptabilité,

Etre réactif face aux exigences,

Etre rigoureux dans le respect des normes et des procédures

Sens des responsabilités

Sens de l’efficacité et du pragmatisme

Bonne communication

Bon sens relationnel et de pédagogie

Conditions particulières d’exercice

Aucune

________________________

Contacts pour tout renseignement

Aurélien NANOT, Chef de service

aurelien.nanot@asp.gouv.fr

Sandrine NARAIN, Chargée d’action RH de proximité

sandrine.narain@asp.gouv.fr