Adjoint Adjointe au Responsable de la Sécurité des Systèmes d'Information (RSSI) F/H(Nouvelle f[...]

La Ville de Paris Recrute; Paris; Sur place; EUR 35 000 - 50 000; Plein temps

Résumé du poste

Une collectivité publique recherche un(e) adjoint(e) au Responsable Sécurité des Systèmes d’Information. Vous contribuerez à la définition et à l'amélioration de la sécurité des systèmes d’information. Ce poste requiert une expérience en cybersécurité et une capacité à collaborer au sein d'équipes internes. Un intérêt pour la gestion des risques et une bonne communication sont essentiels.

Qualifications

• Expérience en cybersécurité, de préférence dans un environnement public.
• Connaissance des politiques de sécurité des systèmes d’information.
• Capacité à analyser des risques et à rédiger des rapports.

Responsabilités

• Définir et mettre à jour la Politique de Sécurité des Systèmes d’Information.
• Organiser des Comités de Pilotage de la Sécurité.
• Suivre des plans d’actions en gestion des risques.

Description du poste

Contexte et domaines concernés

Il existe deux domaines concernés par la cybersécurité : le périmètre opéré par la DSIN (concerné directement par le poste) et celui opéré en propre par les directions en SaaS ou On Premise. Sur ce dernier, les directions assurent l’aspect opérationnel et les SI concernés sont majoritairement industriels.

Enjeux du poste

En tant qu’adjoint(e) au Responsable Sécurité des Systèmes d’Information, vous jouez un rôle clé dans la définition, le suivi et l’amélioration continue de la sécurité des systèmes d’information de l’organisation.

Activités Principales

• Contribution à la définition et à la mise à jour de la Politique de Sécurité des Systèmes d’Information (PSSI).
• Elaboration de directives et de guides liés à la sécurité des systèmes d’information.
• Organisation des Comités de Pilotage de la Sécurité (CPS).
• Elaboration et suivi de plans d’actions dans le cadre de la gestion des risques liés à la sécurité informatique pour les systèmes informatiques de la ville de Paris.
• Participation et accompagnement de la sécurité des projets avec les équipes internes (DSIN) et les directions métiers (accompagnement MOA, commissions d’homologations, …).
• Rédaction et analyse des exigences de sécurité dans le cadre de marchés d’externalisation.
• Collaboration avec le RSSI pour :
• Le cadrage et la participation à des analyses de risques.
• Le pilotage et le suivi des audits et des tests de sécurité.
• L’investigation sur les incidents de sécurité et les actions correctrices dans les SI incriminés.
• Participation et amélioration du processus de gestion de crise.
• La veille technologique et veille sur la menace.
• La sensibilisation des utilisateurs.
• Le suivi budgétaire des prestations.
• Polyvalence avec l’équipe “périmètre MOE hors DSIN" (SaaS et informatique industrielle).