Un Responsable Sécurité des Systèmes d’Information

cdg69; Hauts-de-France; Sur place; EUR 40 000 - 80 000; Plein temps

Résumé du poste

Une collectivité dynamique recherche un Ingénieur en cybersécurité pour piloter la sécurité des systèmes d'information. Vous serez responsable de la définition et de la mise en œuvre de la politique de sécurité, en veillant à la protection des données et à la gestion des incidents. Ce rôle crucial implique de travailler en étroite collaboration avec divers acteurs pour garantir la conformité réglementaire et la résilience face aux menaces. Si vous êtes passionné par la cybersécurité et souhaitez faire une différence dans un environnement stimulant, cette opportunité est faite pour vous.

Qualifications

• Expérience confirmée en cybersécurité et gestion des systèmes d'information.
• Connaissance des réglementations en matière de sécurité des données.

Responsabilités

• Piloter la démarche de cybersécurité et définir la politique de sécurité des SI.
• Assurer le suivi des incidents de sécurité et des crises.

Connaissances

Cybersécurité

Gestion des incidents

Plan de continuité informatique

Connaissance du RGPD

Analyse des risques

Formation

Titre d'ingénieur

Master spécialisé en systèmes d'information

Description du poste

Famille de métiers Informatique et système d'information >

Architecture, développement et administration des systèmes d'information Grade(s) recherché(s) Ingénieur

Ingénieur principal

Métier(s) Ouvert aux contractuels Oui, à titre dérogatoire par rapport aux candidatures de fonctionnaires

Un contractuel peut être recruté sur ce poste pour les besoins des services ou de par la nature des fonctions lorsqu'aucune candidature d'un fonctionnaire n'a abouti. Le contrat proposé ne peut excéder trois ans, renouvelable dans la limite d'une durée maximale de six ans.

Temps de travail Temps complet

Télétravail Oui

Management Non

Experience souhaitée Confirmé

Rémunération indicative Selon expérience ou statut

Descriptif de l'emploi

Sous la responsabilité du Directeur des Systèmes d’Information, vous assurez le pilotage de la démarche de cybersécurité sur un périmètre organisationnel et / ou géographique au sein de la collectivité. Vous définissez et déclinez, la politique de sécurité des systèmes d’information (prévention, protection, détection, résilience, remédiation) et veillez à son application. Vous assurez un rôle de conseil, d’assistance, d’information, de formation et d’alerte, en particulier auprès de la Direction Générale. Vous vous assurez de la mise en place des solutions et des processus opérationnels pour garantir la protection des données et le niveau de sécurité des SI. Vous jouez un rôle opérationnel dans la mise en œuvre de la politique de sécurité des SI.

Missions / conditions d'exercice

• Décliner les axes et les objectifs stratégiques en matière de cybersécurité pour la Collectivité et les faire valider par la Direction
• Identifier les enjeux et les risques de sécurité majeurs sur votre périmètre
• Décliner et maintenir la politique de sécurité des SI en collaboration avec les parties prenantes
• Définir un plan d’actions annuel ou pluriannuel sur votre périmètre
• Définir une politique d’investissement au regard des objectifs de sécurité
• Contribuer à définir l’organisation de la cybersécurité au sein de la Collectivité et l’animer
• Suivre les évolutions réglementaires et techniques de votre domaine ; assurer les relations avec les acteurs du secteur public autour de la cybersécurité
• Organiser les structures de pilotage des plans d’actions de sécurité au sein des entités
• Définir les mesures organisationnelles et techniques à mettre en œuvre pour atteindre les objectifs de sécurité
• Assurer un support à la mise en œuvre en fournissant une assistance technique et méthodologique ainsi que des outils et services de sécurité, éventuellement à travers un catalogue de services
• Diffuser une culture SSI à destination des utilisateurs et décideurs
• Assurer la promotion des chartes de sécurité informatique sur votre périmètre
• Évaluer le niveau de sécurité au sein de votre périmètre, notamment à travers la réalisation d’audits périodiques et de contrôles permanents
• Contrôler que les politiques et règles de sécurité des SI sont appliquées sur votre périmètre et vis-à-vis des tiers et sous-traitants
• Contribuer à répondre aux sollicitations des prospects et des clients de l’organisation sur les aspects sécurité (dans le cadre d’appels d’offres)
• Prendre les mesures techniques et organisationnelles permettant la surveillance des événements de sécurité, l’appréciation des incidents de sécurité et la réaction face aux attaques, assurer la mise en place d’un SOC (Security Operation Center)
• Veiller à ce que le dispositif de gestion de crise de sécurité soit opérationnel
• Contribuer au pilotage de la gestion des incidents et des crises de sécurité, le cas échéant en lien avec le CSIRT (Computer Security Incident Response Team)

ASSURER LA CONTINUITE ET RECONSTRUIRE :

• Préparer et mettre en œuvre un plan de continuité informatique, dans le cadre du plan de continuité des activités (PCA)
• Préparer et mettre en œuvre un plan de reprise informatique, dans le cadre du plan de reprise des activités (PRA)
• Proposer la stratégie de cyber-résilience
• Rapporter régulièrement auprès de votre hiérarchie sur le niveau de couverture courant des risques de sécurité SI
• Assurer un rôle de conseil auprès de votre hiérarchie et des métiers de votre périmètre
• Représenter l’organisation dans les relations avec les autorités de régulation

Participation à l’astreinte informatique (2 à 3 fois par an).

Profils recherchés

Titulaire d’un titre d’ingénieur ou d’un MASTER spécialisé dans le domaine de la stratégie ou de la conception des systèmes d’information), vous pouvez faire valoir une expérience dans des fonctions similaires, idéalement en collectivité territoriale ainsi qu’une maîtrise du cadre réglementaire (RGPD notamment). Une bonne connaissance des procédures des marchés publics.