Responsable de la sécurité des systèmes d'information (h/f)

Détails de l'offre

Famille de métiers Informatique et système d'information > Architecture, développement et administration des systèmes d'information Grade(s) recherché(s) Ingénieur
Métier(s) Ouvert aux contractuels Oui, à titre dérogatoire par rapport aux candidatures de fonctionnaires ()
Un contractuel peut être recruté sur ce poste pour les besoins des services ou de par la nature des fonctions lorsqu'aucune candidature d'un fonctionnaire n'a abouti. Le contrat proposé ne peut excéder trois ans, renouvelable dans la limite d'une durée maximale de six ans. Temps de travail Temps complet Descriptif de l'emploi Responsable de la sécurité des Systèmes d'Information (H/F), à la Direction des Systèmes d'Information

Lieu d'exercice du poste : Tours

Cadre d'emploi : Ingénieurs Territoriaux

Temps de travail : Poste à temps complet (39H)

Recrutement : par voie statutaire (mutation, détachement ou liste d'aptitude)ou contractuelle (CDD 3 ans)

Poste ouvert aux candidats Reconnus en Qualité de Travailleurs Handicapés

La Direction des Systèmes d'Information de Tours Métropole Val de Loire (TMVL) est un service commun de 52 agents qui intervient à la fois pour TMVL et la Ville de Tours. Elle prend en charge, pour ces deux collectivités, la mise en oeuvre et le maintien en condition opérationnelle de leurs infrastructures techniques et fonctionnelles. Le parc applicatif de 320 applications métiers déployées sur un peu plus de 300 serveurs virtuels porte un système d'information mutualisé aux différents environnements gérés par la collectivité.

Attentive aux problématiques de sécurité et active dans la sécurisation de ses infrastructures depuis plusieurs années, la DSI est à la recherche de son nouveau RSSI pour poursuivre le développement de sa PGSSI, et entreprendre les actions de structuration et de suivi nécessaire. Missions / conditions d'exercice MISSIONS

Rattaché au Directeur des Systèmes d'Information, en lien direct avec les directions générales et métier des deux collectivités, vous aurez pour mission de définir la politique de Sécurité des Systèmes d'information et à vous assurer de sa bonne application.

Vous participerez au maintien en condition opérationnelle des systèmes d'information par la réalisation d'analyses des risques, d'audit et d'évaluation des solutions mises en place.

Vous assurerez la sensibilisation des utilisateurs aux enjeux de la sécurité. Vous travaillerez conjointement avec les responsables du pôle technique et du pôle fonctionnel de la DSI. Vous assurerez l'application du RGPD en lien avec les DPO de chacune des organisations.

Activités principales du poste :

* Définition de la Stratégie de Sécurité du Système d'Information, et des politiques de sécurité spécifiques à chacun des systèmes d'information administratifs et industriels.
* Identifie et met en oeuvre les solutions permettant la bonne application de la PSSI
* Définit la stratégie d'application de la règlementation spécifique à chaque périmètre du SI,
* Participe à la rédaction des marchés établis sur le volet cybersécurité,
* Définit, maintient, et fait appliquer un Plan d'Assurance Sécurité auprès des prestataires dans le cadre des contrats mis en oeuvre,
* Assure le dialogue interne et avec les prestataires pour le respect de la PSSI définie par la collectivité.



* Sensibilisation aux enjeux de la cybersécurité
* Informe et sensibilise aux enjeux de la sécurité,
* Développe une stratégie de sensibilisation en cohérence avec l'appropriation du sujet par les directions opérationnelles et métier.
* Déploie une solution technique et adapte son contenu en lien avec cette stratégie



* Veille technologique et prospective :
* Suit des évolutions réglementaires, juridiques et techniques,
* Veille aux évolutions nécessaires pour garantir la sécurité logique et physique du SI dans son ensemble.



* Mise en oeuvre des éléments stratégiques définis :
* Evalue les solutions mises en place et les facteurs de risques,
* Détermine et rédiger des procédures d'analyse de risques spécifiques à chacun des périmètres couverts par le SI,
* Elabore les PRA et PCA, en lien avec le plan de gestion de risque établi, principalement pour le socle technique du SI mais également à destination des directions métiers.



* Audit et contrôle :
* Pilote les audits des systèmes d'information des collectivités, et suit la mise en oeuvre des éléments de correction et de remédiation.
* Contrôle et garantit que les équipes appliquent les principes et règles de sécurité,
* Audite la vulnérabilité des collectivités.



* Dialogue avec les DPO lors de la réalisation des recensements des traitements et lors des études d'impact.



* Participation aux différentes instances locales et nationales dans le domaine de la sécurité. Profils recherchés PROFIL DU CANDIDAT

* Diplôme d'ingénieur de préférence avec spécialité dans la sécurité des SI ou expérience professionnelle dans ce domaine
* Excellentes connaissances techniques (Base de données, Réseau, Systèmes d'exploitation et cyberSécurité) en matière de sécurité
* Excellentes connaissances juridiques en matière de sécurité
* Qualités requises :
* Rigueur
* Esprit de synthèse et d'analyse
* Qualités relationnelles et capacité à transmettre ses connaissances en s'adaptant à son interlocuteur
* Disponibilité
* Discrétion