Responsable de la sécurité des systèmes d'information

Détails de l'offre

Famille de métiers Informatique et système d'information > Architecture, développement et administration des systèmes d'information Grade(s) recherché(s) Ingénieur
Ingénieur principal
Ingénieur hors classe
Métier(s) Ouvert aux contractuels Oui, à titre dérogatoire par rapport aux candidatures de fonctionnaires ()
Un contractuel peut être recruté sur ce poste dans l'attente de recrutement d'un fonctionnaire. Le contrat proposé ne peut excéder un an, renouvelable dans la limite d'une durée totale de 2 ans. Temps de travail Temps complet Experience souhaitée Confirmé Descriptif de l'emploi La Ville de Cannes, surclassée 150 000 - 400 000 habitants, est membre de la Communauté d'Agglomération de Cannes Pays de Lérins. Située à l'Ouest du département des Alpes-Maritimes, sur la Côte d'Azur, la Ville est une station balnéaire mondialement connue pour son festival du film, son port de plaisance et sa Croisette bordée de palaces. Entre le massif de l'Esterel et la méditerranée, elle offre un environnement exceptionnel. La ville détient de nombreux prix et labels : Ville éco-propre, développement durable, handiplage, Ville fleurie, Pavillon bleu, etc. Son Palais des Festivals et des Congrès a obtenu à plusieurs reprises le prix de meilleure destination au monde pour les festivals et événements.

La Mairie de Cannes recherche son Responsable de la Sécurité des Systèmes d’Information (RSSI) dans le cadre d’une création de poste. Vous évoluerez dans un contexte mutualisé avec la Communauté d’Agglomération Cannes Pays de Lérins (CACPL), l’établissement public des transports urbains de l’agglomération, et le Syndicat Mixte des Communes Alimentées par les Canaux de la Siagne et du Loup (SICASIL), soit près de 3 500 agents. À ce titre, vous piloterez la sécurité des différents systèmes d’information (SI), transverses, métiers et spécialisés (ex. : parkings, régulation du trafic, vidéosurveillance, transports urbains), soit plus de deux-cents logiciels permettant de délivrer chaque jour aux habitants et aux visiteurs un service public de qualité. Missions / conditions d'exercice Placé sous l’autorité du Directeur général adjoint des services dont relève la direction en charge des systèmes d’informations, et basé en centre-ville, à deux minutes de la gare et à cinq minutes de la Croisette, vous aurez à rendre compte directement, selon vos activités, aux directions générales, au Maire et aux présidents des structures. Pour cela, vous disposerez de l’autonomie nécessaire vis-à-vis de votre hiérarchie. Vous travaillerez en coordination avec les services en charge des SI, avec la Direction des risques majeurs de la Mairie et avec les directions générales, dans le cadre de l’intégration du risque cyber aux plans intercommunal et communal de sauvegarde.

Vos missions consisteront à définir et garantir la bonne application de la politique de sécurité des systèmes d’information. Vous assurez un rôle de conseil, d’assistance, d’information, de formation et d’alerte, notamment en préconisant toute décision d’intervention sur les systèmes d’information pour en préserver l’intégrité et la continuité.

- Sensibiliser et former les directions opérationnelles et métiers ;
- Assurer la mise à jour et la promotion de la charte de sécurité informatique auprès des utilisateurs ;
- Participer à la définition de la stratégie numérique globale ;
- Définir, décliner et piloter le plan de sécurisation et la politique de sécurité des SI ;
- Définir les objectifs et les besoins de sécurité liés aux SI ;
- Définir et mettre en place les procédures liées à la sécurité des SI ;
- Veiller à la prise en compte de la sécurité dans les contrats et proposer le cas échéant un Plan d’Assurance Sécurité (PAS) pour décrire le dispositif de sécurité d’une prestation ;
- Collaborer avec les délégués à la protection des données (DPO) en vue du pilotage de la conformité RGPD ;
- Communiquer aux autorités les incidents (ANSSI, Police, CNIL en lien avec les DPO) ;
- Tenir le registre des incidents de sécurité ;
- Animer les organes de gouvernance liés à la fonction ;
- Etudier les moyens et fait des préconisations ;
- Valider les outils de sécurité ;
- Définir les normes et les standards de sécurité ;
- Définir et coordonne les projets d’amélioration continue sur les processus et outils de la sécurité, en particulier dans le contexte d’une crise Cyber ;
- S’assurer de l’intégration de la sécurité dans la définition des projets numériques et anime les instances correspondantes ;
- Anticiper et proposer des évolutions en capitalisant sur l’ensemble des retours d’expérience (dont incidents de sécurité) ;
- Planifier et piloter les audits techniques et de conformité (NIS2, RGS, etc.) ;
- Auditer les prestataires ;
- Proposer des recommandations et un plan de réduction des risques ;
-