Un Responsable Sécurité Des Systèmes D’information

OE
- OE-cat-A

Un Responsable Sécurité des Systèmes d’Information (H/F)

Du 13.01.2025 au 12.02.2025

**La Direction des Systèmes d’Information**

**_ R_**echerche un Responsable Sécurité des Systèmes d’Information (H/F) - (Réf. 5113)**:
**Dans le cadre d’emplois des Ingénieurs territoriaux**

**MISSIONS**:
**IDENTIFIER**:

- Décliner les axes et les objectifs stratégiques en matière de cybersécurité pour la Collectivité et les faire valider par la Direction
- Identifier les enjeux et les risques de sécurité majeurs sur votre périmètre
- Décliner et maintenir la politique de sécurité des SI en collaboration avec les parties prenantes
- Définir un plan d’actions annuel ou pluriannuel sur votre périmètre
- Définir une politique d’investissement au regard des objectifs de sécurité
- Contribuer à définir l’organisation de la cybersécurité au sein de la Collectivité et l’animer
- Suivre les évolutions réglementaires et techniques de votre domaine ; assurer les relations avec les acteurs du secteur public autour de la cybersécurité

**PROTEGER**:

- Organiser les structures de pilotage des plans d’actions de sécurité au sein des entités
- Définir les mesures organisationnelles et techniques à mettre en œuvre pour atteindre les objectifs de sécurité
- Assurer un support à la mise en œuvre en fournissant une assistance technique et méthodologique ainsi que des outils et services de sécurité, éventuellement à travers un catalogue de services
- Diffuser une culture SSI à destination des utilisateurs et décideurs
- Assurer la promotion des chartes de sécurité informatique sur votre périmètre
- Évaluer le niveau de sécurité au sein de votre périmètre, notamment à travers la réalisation d’audits périodiques et de contrôles permanents
- Contrôler que les politiques et règles de sécurité des SI sont appliquées sur votre périmètre et vis-à-vis des tiers et sous-traitants
- Contribuer à répondre aux sollicitations des prospects et des clients de l’organisation sur les aspects sécurité (dans le cadre d’appels d’offres)

**DETECTER**:

- Prendre les mesures techniques et organisationnelles permettant la surveillance des événements de sécurité, l’appréciation des incidents de sécurité et la réaction face aux attaques, assurer la mise en place d’un SOC (Security Operation Center)

**REPONDRE**:

- Veiller à ce que le dispositif de gestion de crise de sécurité soit opérationnel
- Contribuer au pilotage de la gestion des incidents et des crises de sécurité, le cas échéant en lien avec le CSIRT (Computer Security Incident Response Team)

**ASSURER LA CONTINUITE ET RECONSTRUIRE**:

- Préparer et mettre en œuvre un plan de continuité informatique, dans le cadre du plan de continuité des activités (PCA)
- Préparer et mettre en œuvre un plan de reprise informatique, dans le cadre du plan de reprise des activités (PRA)
- Proposer la stratégie de cyber-résilience

**RENDRE COMPTE**:

- Rapporter régulièrement auprès de votre hiérarchie sur le niveau de couverture courant des risques de sécurité SI
- Assurer un rôle de conseil auprès de votre hiérarchie et des métiers de votre périmètre
- Représenter l’organisation dans les relations avec les autorités de régulation
- Participation à l’astreinte informatique (2 à 3 fois par an)._

**PROFIL ATTENDU**:
Titulaire d’un t**itre d’ingénieur ou d’un MASTER spécialisé dans le domaine de la stratégie ou de la conception des systèmes d’information**), vous pouvez faire valoir une **expérience dans des fonctions similaires**, idéalement en collectivité territoriale ainsi qu’une maîtrise du **cadre réglementaire**(RGPD notamment).Une bonne connaissance des procédures des marchés publics.

**Recrutement par voie statutaire (titulaires, lauréats de concours) ou à défaut par voie contractuelle