Responsable Cybersécurité & Gouvernance des SI

Ville de Namur; Namen; On-site; EUR 75,000 - 115,000; Full time

Job summary

Ville de Namur recherche un Responsable de la Sécurité des Systèmes d’Information (ISSM) pour définir et piloter la politique de sécurité du système d’information municipal. Vous supervisez les mesures techniques et les contrôles, assurez la sécurité des infrastructures, et veillez à la conformité réglementaire.

Vous coordonnez les analyses de risques, les audits et les exercices de remédiation, tout en encadrant des équipes IT et en organisant des campagnes de sensibilisation à la cybersécurité

Qualifications

• Gestion de la sécurité des systèmes d’information au niveau municipal.
• Réalisation d’analyses de risques selon des méthodologies reconnues (EBIOS/ISO 27005).
• Veille technologique et réglementaire en cybersécurité.

Responsibilities

• Élaborer et faire appliquer la Politique de Sécurité du Système d’Information (PSSI) de la Ville de Namur.
• Conduire des analyses de risques et assurer la conformité RGPD/NIS2.
• Piloter l’audit et les tests de pénétration pour évaluer la robustesse des défenses.
• Gérer les solutions de sécurité (firewalls, IDS/IPS, SIEM, EDR/XDR, antivirus) et les programmes de gestion des vulnérabilités.
• Coordonner les plans de gestion de crise et de continuité d’activité (PCA).
• Former et sensibiliser les équipes aux bonnes pratiques de sécurité.

Skills

Gouvernance sécurité

Analyse de risques (EBIOS/ISO 27005)

Veille sécurité & conformité (RGPD/NIS

Gestion des incidents et PCA

Architecture de sécurité & contrôles

Gestion des vulnérabilités et outils (

Tools

SIEM

IDS/IPS

EDR/XDR

Firewalls

Job description

Ville de Namur recherche un Responsable de la Sécurité des Systèmes d’Information (ISSM) pour définir et piloter la politique de sécurité du système d’information municipal. Vous supervisez les mesures techniques et les contrôles, assurez la sécurité des infrastructures, et veillez à la conformité réglementaire.

Vous coordonnez les analyses de risques, les audits et les exercices de remédiation, tout en encadrant des équipes IT et en organisant des campagnes de sensibilisation à la cybersécurité