Responsable sécurité des systèmes d'information

MISSION, CADRE ET CONTEXTE DU POSTE
Placé/e sous l'autorité du Chef du Service Systèmes d'Information, le/la Responsable Sécurité des Systèmes d'Information (RSSI) anime et pilote la sécurité des systèmes d'information de l'Institution.
L'équipe informatique est composée de 29 agents et gère :
- pour les services du Département 1 200 postes de travail, 500 smartphones et 241 serveurs,
- pour les collèges 2 300 postes de travail, 4 000 tablettes et 85 serveurs.

ACTIVITÉS
Il/elle sera associé/e aux différentes actions du service et devra :
- Assurer la mise en place des solutions et processus opérationnels pour garantir la protection des données
et le niveau de sécurité des systèmes d'information,
- Décliner les axes et objectifs stratégiques en matière de cybersécurité et les faire valider,
- Sensibiliser à la sécurité informatique et diffuser une culture SSI à destination des utilisateurs et
décideurs,
- Définir un plan d'actions pluriannuel et la politique d'investissement au regard des objectifs de sécurité,
- Organiser les structures de pilotage des plans d'actions de sécurité et définir les mesures organisationnelles et
techniques à mettre en œuvre pour atteindre les objectifs de sécurité,
- Assurer un support à la mise en œuvre en fournissant une assistance technique et méthodologique ainsi que
des outils et services de sécurité et accompagner les projets numériques de la collectivité, en lien avec
le Délégué à la Protection des Données (DPO),
- Evaluer le niveau de sécurité, notamment à travers la réalisation d'audits périodiques et de contrôles
permanents, et contrôler que les politiques et règles de sécurité des systèmes d'information sont appliquées
dans le périmètre et vis-à-vis des tiers et sous-traitants,
- Prendre les mesures techniques et organisationnelles permettant la surveillance des évènements de sécurité,
l'appréciation des incidents de sécurité et la réaction face aux attaques,
- Veiller à ce que le dispositif de gestion de crise soit opérationnel et contribuer au pilotage de la gestion des
incidents et des crises de sécurité,
- Préparer et mettre en œuvre le plan de continuité informatique dans le cadre du plan de continuité d'activité
des services (PCA) et le plan de reprise informatique dans le cadre du plan de reprise des activités (PRA),
- Proposer une stratégie de cyber-résilience,
- Assurer la veille juridique et technique en matière de sécurité informatique,
- Participer aux réseaux professionnels de RSSI et représenter l'organisation dans les relations avec les autorités
de régulation,
- Elaborer des bilans d'activité et rendre compte du niveau de couverture des risques.

PROFIL DU CANDIDAT
- Cadre A - Filière technique
- Recrutement par liste d'aptitude, par voie de mutation ou détachement ou à défaut par voie contractuelle

PRÉREQUIS
- Ingénieur dans les domaines de l'informatique
- Titulaire du permis B
- Expérience et qualification antérieures sur des fonctions proches

COMPÉTENCES TECHNIQUES
- Bonne connaissance de la règlementation en matière de sécurité, des architectures techniques et des
systèmes d'exploitation, et de l'organisation et du fonctionnement d'une collectivité territoriale ;
- Maîtrise de l'activité d'audit de la sécurité des systèmes d'information ;
- Connaissances en matière de gestion des risques, politique de cybersécurité et des systèmes de management
de la sécurité de l'information, gestion de crise.

QUALITÉS
- Disponibilité, sens de l'écoute et capacité d'adaptation aux différents interlocuteurs ;
- Aptitude à travailler en équipe et avec de nombreux partenaires ;
- Rigueur et sens de l'organisation ;
- Capacité d'analyse et de gestion des situations de crise ;
- Conduite de projets techniques ;
- Capacité rédactionnelle : comptes rendus, rapports, tableaux de bord, .