Responsable des organismes d’évaluation de la conformité des services - F/H in Rennes

La sous-direction Expertise contribue à la sécurisation des usages du numérique via des actions ciblées : former, informer, conseiller, labelliser les produits et services de confiance et aider à la conception de produits numériques sécurisés au profit de l’État. Elle maintient une expertise de haut niveau dans de nombreux domaines de la sécurité du numérique : cryptographie, cloud, développement logiciel, identité numérique, IA, mobilité, détection, etc. À ce titre, elle collabore avec les entreprises, les administrations françaises et les opérateurs d’importance vitale.

La mission de la division Produits et Services de Sécurité (PSS) est de développer et mettre en œuvre un cadre de contrôle et un cadre de confiance d’évaluation des produits et services, reconnu internationalement, afin d’aider à la décision dans le choix d’acquisition d’offres à fort enjeux de sécurité. Elle gère les schémas de certification et de qualification et met en œuvre la réglementation nationale liée aux produits et services de sécurité.

Le Bureau Qualifications et Agréments (BQA) assure la qualification et l’agrément des produits et des prestataires de service. À ce titre, il :

• instruit les dossiers de qualification et d’agrément de produits, de certification et de qualification de services ;
• instruit les dossiers d’habilitation et d’agrément d’organismes d’évaluation de la conformité des services ;
• établit et fait évoluer les processus d’agrément et les référentiels associés à l’agrément et à la qualification des produits, à la qualification et à la certification de services ;
• assure le traitement des dossiers de seconde évaluation, à l’étranger, des produits nationaux, et en France, de produits étrangers ;
• assure une expertise au niveau national et à l’international sur les sujets relatifs à la qualification et l’agrément de produits, à la qualification et la certification de services, ou aux schémas d’approbation des produits et services.

Le pôle organismes d’évaluation de la conformité des services est en charge d’instruire les demandes d’habilitation et d’agrément des organismes d’évaluation de la conformité des services, d’assurer le suivi de leurs agréments et habilitations, et d’élaborer et tenir à jour le cadre et les exigences qui leur sont applicables.

En tant que responsable des organismes d’évaluation de la conformité des services, vous assurerez les missions suivantes :

• Instruire les demandes d’autorisation (habilitation ou agrément) des organismes d’évaluation de la conformité des services et en particulier :
• assurer durant toute l’instruction la relation avec l’ensemble des parties prenantes du processus d’autorisation, à savoir : l’organisme d’évaluation de la conformité des services, le pôle Certification et Qualification des Services de l’ANSSI le cas échéant, et les experts de l’ANSSI ;
• définir la stratégie d’évaluation de l’organisme ;
• piloter l’évaluation de l’organisme et, le cas échéant, évaluer l’organisme ;
• analyser les résultats des travaux d’évaluation de l’organisme ;
• proposer au directeur général de l’ANSSI les décisions d’autorisation.
• Assurer le suivi des organismes d’évaluation de la conformité des services afin de garantir leur conformité aux exigences qui leur sont applicables.
• Participer à l’élaboration et à la mise à jour des cadres législatifs et réglementaires nationaux et européens applicables aux schémas de certification de services (p. ex.: EUMSS (EU Managed Security Services Certification Scheme)), le cas échéant, en collaboration avec le COFRAC (Comité Français d’Accréditation).
• Contribuer à l’animation des relations de l’ANSSI avec l’écosystème des organismes d’évaluation de la conformité des services.

Le poste exige une capacité d’adaptation aux missions spécifiques de l’ANSSI en tant que prescripteur de schémas de qualification, de certification et d’accréditation de services et exige une capacité à naviguer entre différentes normes (p. ex.: ISO 19011, ISO/IEC 17065, ISO/IEC 17025) et exigences règlementaires spécifiques (p. ex.: règlement (UE) n°910/2014 modifié par le règlement (EU) 2024/1183 dit «eIDAS 2»).

En parallèle, l’agent devra être capable de mener des audits d’organismes d’évaluation de la conformité dans le cadre spécifique des attendus de l’habilitation et de l’agrément ANSSI. Le poste exige une grande rigueur dans la gestion de la construction des schémas et peut amener le responsable des organismes à émettre des propositions ou à prendre des décisions pouvant impacter plusieurs écosystèmes (organismes d’évaluation de la conformité, prestataires de service).

L’agent sera amené à interagir avec un écosystème varié (organismes, experts de l’ANSSI, homologues européens, COFRAC) aux cultures et attentes professionnelles différentes et devra faire preuve d’une capacité à accompagner ces différents interlocuteurs dans la compréhension de chaque démarche et dans la cible visée par l’ANSSI.

Conditions d’exercice :

• Habilitation : Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 août 2021.
• Poste soumis à une condition de nationalité : nationalité française requise.

Formation et expérience :

• Diplômé(e) d’une école d’ingénieur ou cursus universitaire équivalent (BAC+5) dans le domaine des technologies de l’information et des communications ou équivalent.
• Expériences dans le domaine de la cybersécurité, de l’audit de sécurité des systèmes d’information, de la certification ou de l’accréditation souhaitées.
• Expériences dans un contexte d’évaluation ANSSI est un plus.
• Une certification du candidat ISO/IEC 27001 est un plus.
• La maîtrise de l’anglais est un plus.

Connaissances :

• Bon niveau général en sécurité des systèmes d’information.
• Bonnes connaissances des métiers d’audit, de l’évaluation, de la certification.
• Bonnes connaissances du contexte d’évaluation ANSSI.

Savoir-faire :

• Capacité d’analyse et de synthèse.
• Excellentes capacités rédactionnelles.
• Maîtrise de l’anglais à l’oral et à l’écrit.

Savoir-être :

• Sens du relationnel et du service.
• Capacité à travailler avec des interlocuteurs sans lien hiérarchique, internes et externes à l’organisation.
• Capacité d’organisation et priorisation.
• Autonomie, prise d’initiative et capacité de remise en question.
• Rigueur, sens du détail et discrétion.