Responsable de la Sécurité des Systèmes d’Information - RSSI - Offre 1538 H/F

département meurthe et moselle; Nancy; Sur place; EUR 55 000 - 90 000; Plein temps

Résumé du poste

Le département Meurthe-et-Moselle recherche un RSSI pour évaluer la vulnérabilité du système d’information et mettre en œuvre une politique de sécurité adaptée. Il assurera la disponibilité, la sécurité et l’intégrité des données, tout en animant les actions de sensibilisation et les comités dédiés.

Le poste implique la définition de procédures, l’encadrement des équipes et la coordination avec les parties prenantes internes et externes afin de garantir une sécurité globale du SI.

Qualifications

• Expérience en management de la sécurité des SI et SMSI.
• Capacités d’analyse des risques et de plan d’action.
• Connaissance des normes et des règles de sécurité.
• Capacité à animer des comités et à former les équipes.

Responsabilités

• Élaborer et piloter la politique de sécurité des SI.
• Conduire les analyses de risques et les plans d’action.
• Assurer l’architecture technique et le maintien en condition opérationnelle.
• Animer les comités de sécurité et sensibiliser les équipes.
• Veiller à la veille technologique et réglementaire du domaine sécurité.

Connaissances

Gestion de la sécurité des SI

Analyse de risques

Architecture sécurité informatique

Sensibilisation sécurité

Veille et conformité

Description du poste

MISSION : le RSSI évalue la vulnérabilité du système d’information de la collectivité, définit et met en œuvre la politique de sécurité de la collectivité. Il met en place des solutions pour garantir la disponibilité, la sécurité et l’intégrité du système d’information et des données.

ACTIVITES :

Politique de sécurité des SI

• Définit les objectifs, les priorités, anime le système de management de la sécurité de l’information (SMSI) et analyse les besoins
• Définit et met en place les procédures et les évalue
• Définit l'organisation et la politique de sécurité, alimente et met à jour le corpus documentaire

Analyses de risques (prescription)

• Evalue les risques et les menaces, et les conséquences
• Fait remonter les éléments d’aide à la décision
• Étudie les moyens assurant la sécurité et s’assure de leur bonne utilisation
• Établit le plan d’actions et de prévention
• Procède à l’amendement des contrats

Architecture technique et maintien en condition opérationnelle

• Intervient sur des missions d’architecture en cybersécurité en lien avec les parties prenantes internes et externes
• Effectue des missions techniques de maintien en condition opérationnelle de la cybersécurité

Sensibilisation et formation sur les enjeux de la sécurité

• Définit et met en œuvre les instances et les outils
• Forme les équipes des directions opérationnelles et des lignes métiers
• Veille à la mise à jour de la charte de sécurité
• Anime des réunions de sensibilisation à la sécurité
• Conseille et soutient les collaborateurs de la DSI dans les aspects sécurité
• Sensibilise et promeut les enjeux de la sécurité des SI auprès de tous les utilisateurs et de la direction générale

Étude des moyens et préconisations

• Valide et évalue techniquement les outils de sécurité
• Définit les normes et des standards de sécurité
• Participe à l'élaboration des règles de sécurité au niveau global

Audit, contrôle et incidents

• Garantit que les plans de sécurité ont été faits suivant les plans préétablis
• Garantit que les équipes ont pris toutes les mesures permettant de gérer la sécurité
• Réalise régulièrement des tests de vulnérabilités, définit et suit les plans d’actions correctives
• Assure le suivi et le traitement des incidents de sécurité

Veille technologique et prospective

• Suit et communique les évolutions réglementaires et techniques de son domaine
• Assure la veille sur les évolutions nécessaires pour garantir la sécurité logique et physique du SI dans son ensemble

Animation des comités de sécurité

• Anime le comité d’homologation RGS et le comité opérationnel de sécurité
• Peut être amené.e à encadrer un.e apprenti.e issu.e d’une formation d’ingénieur (PolyTech).

Référence de l'offre : 1tu61rnvr6