Responsable de mission sécurité du système d'information RSSI

Détails de l'offre

Famille de métiers

Informatique et système d'information > Architecture, développement et administration des systèmes d'information

Grade(s) recherché(s)

Ingénieur
Ingénieur principal
Attaché
Attaché principal

Métier(s)

Ouvert aux contractuels

Oui, à titre dérogatoire par rapport aux candidatures de fonctionnaires ( Art. L332-8 disposition 2 du code général de la fonction publique )
Un contractuel peut être recruté sur ce poste pour les besoins des services ou de par la nature des fonctions lorsqu'aucune candidature d'un fonctionnaire n'a abouti. Le contrat proposé ne peut excéder trois ans, renouvelable dans la limite d'une durée maximale de six ans.

Temps de travail

Temps complet

Descriptif de l'emploi

La Direction de l’Information et du Numérique (DIN) incarne l’innovation et la transformation numérique au service de la collectivité. Son action s’articule autour des usagers – agents, élus et partenaires institutionnels – en déployant des solutions techniques et méthodologiques adaptées aux besoins métiers. Elle joue également un rôle central dans la gestion stratégique de la donnée et la production documentaire, afin d’éclairer les décisions de l’exécutif, de la direction générale et des services pour mieux répondre aux attentes des citoyens.

La première mission du. de la Responsable de mission Sécurité du Système d’Information (RSSI) définit la politique de sécurité du SI et de l’information le cas échéant (prévention, protection, défense, résilience/remédiation) et de veiller à son application.

Le.la RSSI assure un rôle de conseil, d’assistance, d’information, de formation et d’alerte, en particulier auprès du Directeur de la Direction de l’Information et du Numérique, des directeurs de métiers, de la Direction Générale de la Collectivité et des élus le cas échéant.

Il.elle préconise, voire prend toute décision d’intervention sur les systèmes d’information et télécoms de son périmètre, en cas d’attaques potentielles ou avérées. Pour ce faire, il.elle mobilise et anime la cellule de crise SI prévue à cet effet.

Missions / conditions d'exercice

Préventions : Sensibilisation et formation aux enjeux de la sécurité

Vous êtes en charge d’assurer la promotion de la charte de sécurité informatique auprès de tous les utilisateurs.
Egalement, vous participez à la réalisation et/ou actualisation et suivi de la mise en application de la charte d’usages et de sécurité du SI de la Collectivité.
Enfin, vous formez les directions opérationnelle et métiers mais vous informez et sensibilisez également la Direction Générale.

Protection

Vous êtes en charge de la définition de la politique de sécurité des SI (PSSI et PGSI) mais aussi de l’information le cas échéant.
De ce fait, vous définissez les objectifs et les besoins de sécurité liés aux SI de la Collectivité mais aussi définissez et mettez en place les procédures liées à la sécurité des SI et de l’information
A ce titre, vous contribuez à l’organisation et à la politique de sécurité de la Collectivité.

Vous êtes en charge des études des moyens et préconisations traduit dans des documents d’applications de la SSI.
A ce titre, vous validez les outils et architecture matériels et également les logiciels de sécurité.
De plus, vous définissez les normes, processus et standards de sécurité.

Dans le cadre des audits et contrôles, vous êtes l’acteur.trice principal.e conduisant les audits et vous auditez la vulnérabilité de la Collectivité.
Également, vous contrôlez et garantissez que les équipes appliquent les principes et règles de sécurité.
Enfin, en cas de sinistre sécurité SI, vous déclenchez les cellules de crise.

En tant que Responsable de mission dans le cadre de la veille technologique et prospective, vous effectuez le suivi des évolutions réglementaires et techniques de votre domaine.
Vous veillez sur les différentes évolutions nécessaires afin de garantir la sécurité logique et physique dans son ensemble.

Défense : Analyse de risques et cyberdéfense

Vous définissez et tenez à jour le tableau de bord des indicateurs SSI permettant d’évaluer la menace et les actions engagées.
A ce titre, vous évaluez les risques, menaces et conséquences que cela engendre tout en étudiant les moyens assurant la sécurité et leur bonne utilisation.
De ce fait, vous établissez un plan de prévention et prenez les mesures techniques et/ou organisationnelles permettant à la fois la surveillance, l’appréciation de la sécurité et la réaction face aux attaques.

Résilience/remédiation

Pour toutes les questions de résilience, dans le cadre du plan de continuité des activités (PCA) vous préparez et mettez en œuvre un plan de continuité informatique.
Aussi, dans le cadre du plan de reprise des activités (PRA), vous préparez et mettez en œuvre un plan de reprie informatique.
De ce fait, vous prenez en amont des mesures conservatoires immédiates en cas d’incident.

Dans le cadre de la remédiation, vous effectuez les analyses nécessaires à la compréhension du problème et mettez en œuvre les mesures nécessaires à la résolution du problème.

Vous encadrez une équipe restreinte avec un officier sécurité du SI

Enfin, vous assurez un suivi administratif voire judiciaire en lien avec la Direction des Affaires Juridique (DAJCPA) lors de préjudices constatés.

Profils recherchés

• Vous être titulaire d’un diplôme bac+5 en informatique (école d’ingénieur ou université)

• Vous disposez d’une expérience significative en informatique, idéalement dans le domaine de la sécurité et du droit du numérique

• Vous disposez de connaissances sur la Gouvernance du Système d’information

• Vous savez gérer la sécurité de l’information mais vous savez aussi gérer la relation client ou encore la gestion de l’information et de la connaissance

• Vous assurez une veille technologique

• Vous identifiez les différents besoins, en exploitant un large éventail d’expertises liées à l’activité des clients afin de proposer des solutions à leurs besoins métiers. A ce titre, vous donnez des conseils d’expert au client

• Dôté.e d’une curiosité intellectuelle, vous développez des stratégies de sécurité de l’information et gérez les différents risques associés

• Force de proposition, vous êtes capable de proposer des améliorations sur les processus en cours

• Vous disposez d’une forte aptitude au travail en équipe et en transversalité, avec différents partenaires et interlocuteurs

• Vous êtes reconnu·e pour votre sens de l’organisation, votre autonomie et esprit de synthèse.

SPECIFICITES DU POSTE :

Mobilisation exceptionnelle possible en fonction de la situation et de la nature du risque

Certaines missions sont réalisables en télétravail dans le respect du règlement du temps de travail de la Collectivité (2 jours/semaine)

Résidence administrative située à Toulouse.

Ce poste n’ouvre pas droit à la NBI.