Mission Principale : L'Ingénieur en Cybersécurité est chargé de garantir la conformité du système d'information de l'UM6P avec les exigences réglementaires nationales et européennes, ainsi qu'avec les normes internes de l'université. Il met en œuvre des stratégies de contrôle de conformité, réalise des analyses de risques, assure une veille réglementaire, et accompagne les projets pour garantir leur conformité en matière de cybersécurité.

Responsabilités :

1. Conformité Réglementaire :

   • Mettre en conformité le système d'information avec les règlements nationaux et européens, notamment les normes ISO 27x et la Loi 05-20.
   • Assurer la conformité avec les règlements internes de l'UM6P, y compris le Plan de Sécurité des Systèmes d'Information (PSSI) et les guides de sécurisation.

2. Stratégie de Contrôle :

   • Définir et déployer une stratégie de contrôle de conformité réglementaire pour le système d'information de l'UM6P.
   • Mettre en place des processus et des outils pour assurer le suivi et le respect des exigences réglementaires.

3. Veille Réglementaire :

   • Réaliser une veille réglementaire continue pour rester informé des évolutions législatives et normatives en matière de cybersécurité.
   • Partager les connaissances acquises et organiser des formations pour les équipes afin de garantir une bonne compréhension des exigences réglementaires.

4. Accompagnement de Projets :

   • Conseiller et accompagner les projets en matière de conformité réglementaire, en apportant une expertise technique et stratégique.
   • S'assurer que les nouveaux projets et les projets en cours respectent les normes de sécurité et de conformité établies.

5. Analyse de Risques :

   • Réaliser des analyses de risques selon les méthodologies reconnues telles qu'EBIOS et les normes ISO 2700x.
   • Identifier, évaluer et proposer des mesures pour atténuer les risques liés à la sécurité des systèmes d'information.

6. Gestion Documentaire :

   • Entretenir et mettre à jour le corpus documentaire réglementaire, incluant les politiques de sécurité, les procédures, et les guides de bonnes pratiques.
   • Assurer que la documentation est conforme aux exigences en vigueur et facilement accessible aux parties prenantes concernées.

Domaines d'Intervention :

• Cybersécurité : Développer et maintenir des mesures de sécurité pour protéger les systèmes d'information contre les menaces et les vulnérabilités.
• Cloud : Assurer la sécurité des environnements cloud en conformité avec les meilleures pratiques de sécurité et les exigences réglementaires.
• Connectivité : Garantir la sécurité des connexions réseau et des systèmes intégrés, en mettant en place des contrôles pour prévenir les failles et les attaques.

Compétences Requises :

• Expertise en cybersécurité, y compris les normes ISO 2700x, les méthodologies d'analyse de risques (EBIOS, etc.), et les exigences réglementaires locales et européennes.
• Connaissance approfondie des politiques de sécurité des systèmes d'information (PSSI) et des guides de sécurisation.
• Compétences en gestion de la conformité et en gestion documentaire.
• Capacité à effectuer une veille réglementaire et à organiser des formations.
• Expérience dans l'accompagnement de projets en matière de sécurité et de conformité.

Qualifications :

• Diplôme en informatique, cybersécurité, ou domaine connexe.
• Certifications en cybersécurité (ex. : CISSP, CISM, etc.) sont un plus.
• Expérience antérieure dans un rôle similaire est souhaitée.

Qualités Personnelles :

• Rigueur et souci du détail.
• Capacité à travailler de manière autonome et en équipe.
• Excellentes compétences en communication et en partage des connaissances.
• Esprit d'analyse et capacité à résoudre des problèmes complexes.