RSSI — Pilotage de la sécurité et continuité SI

Grenoblealpesmetropole; Grenoble; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Mutuelle

Titre restaurant

Prime RIFSEEP

Télétravail partiel

Comité des œuvres sociales

Résumé du poste

La Direction des systèmes d’information de Grenoble Alpes Métropole recherche un RSSI expérimenté pour piloter la sécurité des SI et la gestion des risques, au service des collectivités locales et des partenaires. Vous définirez la PSSI, accompagnerez les directions métiers et assurerez le respect des cadres réglementaires.

Vous coordonnerez les audits, les incidents et les plans de continuité, tout en développant une culture de cybersécurité et en assurant une veille stratégique adaptée au

Qualifications

• Formation d’ingénieur ou équivalent en sécurité des systèmes d’information.
• Expérience significative en cybersécurité et sécurité du SI dans le secteur public.
• Connaissance des référentiels (RGPD, NIS2, ANSSI) et du cadre public.

Responsabilités

• Définir et piloter la politique de sécurité des SI (PSSI) de la collectivité.
• Analyser les risques et piloter les plans d’action et de remédiation.
• Concevoir et suivre les mesures de sécurité, PCA/PRA et revues d’architecture.
• Assurer la veille technologique et le lien avec les partenaires institutionnels.
• Former et sensibiliser élus et agents à la cybersécurité et à la protection des données.

Connaissances

Sécurité des SI

Gestion des risques

Conformité RGPD

Audits de sécurité

Gestion des incidents

Veille cybersécurité

Formation

Ingénieur sécurité SI

Outils

Firewall

Authentification forte

Gestion des identités (IAM)

Description du poste

La Direction des systèmes d’information de Grenoble Alpes Métropole recherche un RSSI expérimenté pour piloter la sécurité des SI et la gestion des risques, au service des collectivités locales et des partenaires. Vous définirez la PSSI, accompagnerez les directions métiers et assurerez le respect des cadres réglementaires.

Vous coordonnerez les audits, les incidents et les plans de continuité, tout en développant une culture de cybersécurité et en assurant une veille stratégique adaptée au