Responsable de la Conformité numérique (H/F) - CDI

Le notariat fait appel à de nombreux prestataires externes. Compte tenu des missions dévolues aux notaires par l’Etat, ces prestataires doivent obligatoirement présenter des garanties suffisantes et doivent obtenir soit des agréments, soit des labellisations, soit des homologations auprès du Conseil supérieur du notariat, institution représentative des notaires de France, au regard de référentiels propriétaires.

Sous l’autorité du Directeur de la Sécurité et des Systèmes d’Information (DSSI), la mission du Responsable de la conformité est essentiellement d’assister le directeur dans la définition de la politique Cyber, de définir un cadre de conformité, de le mettre en œuvre et de piloter son évolution. 

MISSIONS PRINCIPALES

A)    Pilotage 

• Rédiger les cahiers des charges des agréments
• Piloter le processus d’instruction et de délivrance des agréments, allant de la délivrance des agréments aux sociétés présentant des garanties suffisantes pour se faire agréer par le CSN . 
• Rédiger le cahier des charges des labellisations
• Piloter le processus d’instruction et de délivrance du label. 
• Elaborer le reporting de l’activité de labellisation et de l’activité d’agrément
• Assurer l’interface avec l’ADSN chargé de la mise en œuvre des procédures d’homologation. 
• Travailler à l’amélioration continue des processus d’agrément, d’homologation et de labellisation (enrichissement du vivier des acteurs d’intérêts pour le notariat, mise à jour des cahiers des charges, des points de contrôles, des outils de communication et de reporting/KPI de conformité).

B)    Gardien des règles 

• Être le référent au sein du CSN des services supports à la signature portés par le CSN, permettant aux Notaires d’élaborer des actes authentiques électroniques et plus généralement de sécuriser l’ensemble de leurs échanges dématérialisés. Il s’agira en l’occurrence de l’Autorité de certification (eIDAS), de l’autorité d’enregistrement et de l’autorité d’horodatage ainsi que de l’application SACRE (Suivi Administratif des Clés Real) assurant le suivi des Clés Réal, outil indispensable à l’acte authentique qui renforce la sécurité de l’identification électronique et le contrôle des services de confiance. Le certificat de signature porté par la clé Real intègre la qualification électronique via sa puce QSCD (Qualified Electronic Signature Device).
• Vous aurez en charge la responsabilité du service AEN Autorité d’Enregistrement Nationale créée en 2007 pour valider les demandes de clés Real et pour la numérisation des images de la signature et du sceau des notaires à intégrer sur leur clé Real., et des personnes qui y sont rattachées. 

C)    Veille 

• Maintenir le contact avec l’écosystème des sociétés agréées, labellisées ou disposant de produits homologués afin de garantir un alignement permanent avec les exigences applicables.
• Vous assisterez le Directeur de la Sécurité des Systèmes d’Information dans la gestion des partenariats et contribuerez à la mise à jour de la veille technologique. 

PROFIL 

• Formation : Ingénieur ou équivalent
• Vous bénéficiez d’une expérience de 15 ans minimum dans l’univers de la certification/accréditation et disposez idéalement d’une expérience en gestion d’infrastructures à clés publiques

CONNAISSANCES ET COMPÉTENCES TECHNIQUES 

Un bon niveau d’expertise est demandé dans les domaines suivants :

• Systèmes d’information
• Sécurité des systèmes d’information
• Gestion de projets
• Référentiels de sécurité (eIDAS, RGS, ISO 27001, ISO 27005).
• Juridique

SAVOIR-ÊTRE 

Doté d’un bon sens relationnel, vous êtes enthousiaste, dynamique, prêt à vous investir et avez un fort esprit d'équipe. Vous avez également un sens politique et une aisance de communication orale et écrite alliée à un très bon sens de la conceptualisation et de la formalisation, ainsi que d’une bonne capacité de synthèse et de vulgarisation. Au sein de vos missions, vous faites preuve de rigueur, d’autonomie, de fortes capacités d’analyse et vous démontrez curiosité et adaptabilité. Pour réussir, vous vous appuyez sur votre esprit d’entrepreneur, votre curiosité, votre passion pour les thématiques liées à la cybersécurité et votre sens de l’excellence. Compétence managériale d’une petite équipe nécessaire. 

INTERLOCUTEURS

Internes au CSN

• Directeur du Numérique et des systèmes d’information (N+1)
• Directeur de la Sécurité du Système d’Information (N+1 en rattachement fonctionnel)
• Directeur général (N+2)
• Responsable du contrôle et certification 

Externes au CSN

• Responsables des sociétés prestataires des offices notariaux
• Cabinets d’audit (dans le cadre des audits SSI conduits pour le compte du CSN)
• Cabinets de conseil en IT/sécurité (pour l’évolution technique des infrastructures et des architectures de sécurité)
• L’ADSN en coordination avec le RSSI de l’ADSN