Auditrice / Auditeur en sécurité des systèmes d'information

L'auditrice/auditeur en sécurité des systèmes d'information a pour mission d'effectuer des inspections de sécurité et des audits sur des systèmes d'information afin d'en connaître l'état de vulnérabilité et de déterminer les mesures à prendre pour en renforcer la sécurité

Fonction publique de l'ÉtatFonction publique territorialeFonction publique hospitalière

Offres d'emploi

62 offres ont été diffusées récemment pour ce métier sur le portail officiel Choisir le Service Public, principalement en catégorie B, dont 45 % avec une possibilité de télétravail.

Principaux employeurs

  • Ministère de la Justice - Secrétariat Général - Direction du numérique (2)
  • Cour des comptes (2)
  • Agence du Numérique en Santé (2)
  • Onisep - Services centraux (1)

Où ça recrute

  • Paris (75) (17)
  • Ille et Vilaine (35) (8)
  • Yvelines (78) (7)
  • Val de Marne (94) (5)
  • Hauts-de-Seine (92) (5)

Voir les offres sur Choisir le Service Public — source : DGAFP.

Activités principales

  • ANALYSE DE RISQUES :
  • Administrer la réalisation d’inspections locales (audits, tests d'intrusion, analyses d’architecture) ;
  • ETUDE ET PRECONISATIONS :
  • Rédiger des rapports incorporant une analyse des vulnérabilités rencontrées et des préconisations techniques et organisationnelles ;
  • Rédiger des fiches techniques sur des domaines SSI techniques ou plus généraux ;
  • VEILLE :
  • Assurer une veille technologique active et ciblée dans ces domaines ;
  • FORMATION :
  • Réaliser des cours au profit du centre de formation de l’ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) ou des entités inspectées ;
  • CONCEPTION D'OUTILS :
  • Élaborer des outils utilisés pour les audits du bureau.
  • AUDIT ET CONTRÔLE :

Compétences

Connaissances

  • Veille technologique
  • Développement d’une stratégie et gestion de la sécurité de l’information
  • Gestion des risques
  • Tests
  • Production de la documentation
  • Gestion des problèmes

Savoir-faire

  • Se tient informé de façon régulière sur les solutions du marché
  • Met en avant la sensibilisation, la formation et l’engagement pour la mise en place d’un développement durable
  • Evalue les mesures et indicateurs de gestion de la sécurité
  • Décide des actions nécessaires pour adapter la sécurité et gérer l’exposition au risque
  • Organise des campagnes de tests et élabore des scénarios pour éprouver les vulnérabilités potentielles
  • Détermine les exigences de la documentation compte-tenu de l’objet et de l’environnement dans lequel elle s’applique
  • Identifie et classe les types d’incidents et les interruptions de service

Savoir-être

Sens de l’organisationAutonomieSens des rapports humainsCuriosité intellectuelleRigueur et intégrité

Tendance et évolution

La mise en place de nouvelles obligations réglementaires de respect des normes et usages, de réalisation régulière d'audit de sécurité des systèmes d'information va entraîner un fort besoin en auditeurs spécialisés

Rémunération

La rémunération de ce métier dépend du versant (Fonction publique de l'État, Fonction publique territoriale, Fonction publique hospitalière) et de la catégorie. Consultez les salaires de la fonction publique par versant et catégorie (A, B, C).

Questions fréquentes

Dans quelle fonction publique exerce-t-on ce métier ?

Le métier auditrice en sécurité des systèmes d'information relève de la Fonction publique de l'État, de la Fonction publique territoriale, de la Fonction publique hospitalière. Les rémunérations dépendent du versant et de la catégorie (voir les salaires de la fonction publique).

Source : DGAFP — Répertoire des métiers de la fonction publique (RMFP). Retour : métiers « Numérique ».