Une ou un responsable sécurité des systèmes d'information (poste n°A-21)
le(la) Responsable Sécurité des Systèmes d'Information :
- Assure la sécurité globale des systèmes d'information de la collectivité
- Assume l'évolution de la politique de sécurité des systèmes d'information de la Collectivité au regard des objectifs, enjeux de sécurité
- Porte une vision stratégique et incarne la fonction auprès de la Direction Générale, des métiers et des partenaires (ANSSI...)
- Forme et sensibilise le personnel aux bonnes pratiques de sécurité informatique.
- Vérifie et valide la conformité des applications, des systèmes et des usages à la PSSI et aux normes et règlementations en matière de sécurité
- Développe et met en œuvre des politiques, des procédures et des mesures de sécurité adaptées.
- Supervise et coordonne les activités liées à la sécurité informatique pour garantir la protection des données et des infrastructures.
- Pilote le déploiement de la feuille de route SSI, assurer la gouvernance en lien avec la DSIN et les métiers
- Élabore et mettre en œuvre des plans de gestion des risques informatiques.
- Supervise les opérations de sécurité des systèmes d'information pour détecter et prévenir les incidents
- Forme et sensibilise le personnel aux bonnes pratiques de sécurité informatique.
- Gère les audits de sécurité et les enquêtes en cas d'incidents.
- Pilote des projets à forts enjeux en matière de SSI
- Assure une veille technique et règlementaire permanente en matière de sécurité (participation à des évènements, veille, représenter la collectivité auprès de partenaires et acteurs de la SSI), être interlocuteur des autorités (ANSSI)
Savoir :
- Connaissance de la Fonction Publique Territoriale et des Collectivités territoriales
- Expertise dans l'évaluation et la gestion des risques liés à la sécurité informatique
- Connaissance approfondie des normes de sécurité et règlementations (ISO 27001, RGPD, NIS 2 etc.)
- Compréhension des architectures réseau et des systèmes d'exploitation
Savoir-Faire :
- Capacité à piloter et mettre en œuvre des politiques de sécurité des systèmes d'information
- Maitrise de la gestion de projets complexes
- Capacité à superviser les outils de détection d'intrusion et de gestion des incidents
- Maitrise de la gestion de crise
- Aptitude à analyser les vulnérabilités et à proposer des solutions adaptées
- Compétences en communication pour sensibiliser, former les agents à la sécurité des systèmes
- Pilotage et gestion des fournisseurs
Savoir-Être :
- Leadership, capacité à travailler en équipe et à coordonner des actions transversales
- Sens de la confidentialité et de l'éthique dans la gestion des informations sensibles
- Rigueur et réactivité face aux menaces et aux incidents de sécurité
- Capacité à s'adapter à un environnement en évolution constante et aux nouvelles technologie