SNCF Réseau est le propriétaire et gestionnaire du réseau. Il joue un rôle de premier plan dans l'exploitation et le développement de l'usage du réseau en prenant pleinement sa place de « producteur et fournisseur de service ».
Labellisé « Top Employer », SNCF favorise l'intégration de ses collaborateurs, prône la diversité et les accompagne dans leur évolution de carrière.
Le Coach SSI de la DGII SNCF Réseau est intégré à un pool de spécialistes SSI et intervient en accompagnement / conseil sur le SI de DGII.
Sous l'autorité directe du Responsable Cybersécurité de DGII/DTU, coach SSI DGII, vous portez la coordination de l'ensemble des missions d'intégration de la SSI de SNCF Réseau sur le périmètre du SI de DGII.
En tant que Coach SSI, vous serez amené à :
Comprendre, décliner, appliquer et faire appliquer les politiques SSI et les documents qui en déclinent (équivaux aux référentiels du SMSI)
Synchroniser les différents acteurs de la filière cybersécurité, afin de : coordonner les différentes contributions en Sécurité du SI / suivre l'avancement des différents travaux / contribuer à l'identification des risques de sécurité SI et identifier les éventuels points de blocages pour ne pas pénaliser les chefs de projets grâce à une relation basée sur le sens du service
Sensibiliser les acteurs de la filière cybersécurité dans l'objectif de toujours diffuser les bonnes pratiques de la Sécurité SI, et donc de faire en sorte que le « time to market » des projets ne soit pas ralenti pour des questions de sécurité SI
Être responsable de l'exhaustivité de la cartographie des projets à jour afin de suivre chaque projet de manière transverse à travers l'ensemble des interventions de la filière Cybersécurité
Permettre de disposer d'un état complet des applications en exploitation et en projet, d'un suivi tant quantitatif que qualitatif, et des actions à mettre en oeuvre pour être en ligne avec les obligations légales de sécurité SI conformément aux référentiels du SMSI
Faciliter par des reportings réguliers au RCS DGII/DTU, la vision globale de la couverture sécurité du SI, et suit tout particulièrement certains projets critiques ou sensibles
