RESPONSABLE DE LA SECURITE DES SYSTEMES D’INFORMATION (F/H)

Détails de l'offre

Famille de métiers

Informatique et système d'information > Architecture, développement et administration des systèmes d'information

Grade(s) recherché(s)

Ingénieur

Métier(s)

Ouvert aux contractuels

Oui, à titre dérogatoire par rapport aux candidatures de fonctionnaires ( Art. L332-8 disposition 2 du code général de la fonction publique )
Un contractuel peut être recruté sur ce poste pour les besoins des services ou de par la nature des fonctions lorsqu'aucune candidature d'un fonctionnaire n'a abouti. Le contrat proposé ne peut excéder trois ans, renouvelable dans la limite d'une durée maximale de six ans.

Temps de travail

Temps complet

Descriptif de l'emploi

Sous la responsabilité de la Directrice, vous êtes en charge de la sécurité du système d’information. Vous définissez une politique de sécurité du Système d’Information et veillez à son application. Vous mettez en œuvre les procédures et moyens pour obtenir un niveau de sécurité cohérent avec les exigences de la direction générale. Vous assurez un rôle de conseil, de sensibilisation, de formation et d’alerte. Vous auditez régulièrement le Système d’Information pour vous assurer du niveau de sécurité.

Missions / conditions d'exercice

- En charge de l’organisation du management de la sécurité, vous définissez les objectifs stratégiques en matière de cybersécurité et les décliner en un plan pluriannuel de projets en accord avec la DSI (plan de charge, politique budgétaire…).
- Gouvernant la cybersécurité, en collaboration étroite avec la DSI, vous appliquez et faites appliquer les normes et bonnes pratiques en matière de sécurité des Systèmes d’Information (SI), rédigeant une politique de sécurité des SI, ainsi que des
chartes.
- Afin d’améliorer la sécurité, vous rédigez des procédures, des plans de prévention et de reprise d’activité (ou de continuité d’activité).
- Vous alignez le niveau de sécurité aux besoins stratégiques de la collectivité, en partageant les connaissances et les pratiques avec d’autres collectivités et les organisations publiques de l’Etat.
- Vous réalisez une veille juridique et réglementaire sur la sécurité des SI et les domaines connexes, ainsi qu’une veille technologique sur le domaine.
- Assurant le volet conseil, sensibilisation et formation sur les risques de sécurité du SI, vous conseillez la Direction générale sur les orientations à prendre en matière de sécurité des SI.
- Vous accompagnez les Directions, les chefs de projets et les administrateurs du SI.
- Vous sensibilisez et formez les utilisateurs, par le biais de réunions, de supports de communication, de formations.
- Vous évaluez les risques, les menaces et les conséquences, et préconisez l’utilisation de solutions techniques pour les utilisateurs et administrateurs du SI.
- Vous mettez en place des indicateurs et des tableaux de bord de sécurité afin de rendre compte du niveau de sécurité, de l’application des règles de sécurité et des évolutions.
- Vous réalisez ou faites réaliser des audits de vulnérabilités des SI.
- Vous assurez l’accompagnement des services de la DSI dans le choix de solutions de sécurité et contrôlez la bonne application des procédures en lien avec la sécurité du SI.
- Vous assurez le rôle d’interlocuteur privilégié pour la gestion SOC externalisé (SLA, procédure, ticketing…).
- Vous participez à la gestion des crises de cybersécurité, ainsi qu’à la gestion des incidents de cybersécurité.

Profils recherchés

- Titulaire du grade d’ingénieur territorial, vous disposez d’une licence professionnelle en cybersécurité et d’une expérience professionnelle significative dans le domaine.
- Vous connaissez les outils méthodologiques de gestion des risques et d’amélioration de la sécurité, ainsi que les méthodes d’audits de vulnérabilité.
- Vous maîtrisez les systèmes d’information de la collectivité et connaissez les normes et bonnes pratiques de sécurité des SI.
- Une connaissance des normes et standards du domaine est attendue (normes ISO 2700X, ANSSI, NIS 2…).
- Vous disposez d’un esprit d’analyse, de synthèse et d’une aisance rédactionnelle.
- Connaissant la méthodologie de projet, vous savez analyser et contrôler les coûts, et êtes capable d’évaluer un projet et de rendre compte.
- Vous savez communiquez et faites preuve de pédagogie.
- Organisé et rigoureux, vous savez analyser et réaliser des diagnostics, prendre des décisions et résoudre les problèmes.
- Vous disposez de connaissances juridiques.
- Votre capacité à travailler de façon transversale est reconnue (équipe, utilisateurs, prestataires…).