Responsable sécurité des systèmes d'information (mutualisé)

Détails de l'offre

Famille de métiers Informatique et système d'information > Architecture, développement et administration des systèmes d'information Grade(s) recherché(s) Ingénieur
Métier(s) Ouvert aux contractuels Poste à pourvoir prioritairement par voie statutaire Temps de travail Temps complet Télétravail Oui Management Non Descriptif de l'emploi La directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 dite NIS2, relative à la sécurité des réseaux et des Systèmes d'Information, vise à renforcer le niveau de cybersécurité des tissus économique et administratif des pays membres de l'Union Européenne. Elle imposera pour les administrations publiques, notamment les grandes collectivités (démographie préconisée par l'Agence Nationale de la Sécurité des Systèmes d'Information) un ensemble de recommandations en matière de cybersécurité qu'elles devront mettre en œuvre en interne. Parmi elles, le poste de RSSI assurera pour l'autorité territoriale un rôle de conseil, d'assistance, d'information, de formation et d'alerte, dans le souci de protéger les données de l'administration dans laquelle il exerce.

Les trois collectivités dont la démographie les rend concernées par cette directive (Lens, Liévin et la CALL) ont convenu de mutualiser un tel poste à quotité égale (1/3 ETP chacune). La Communauté d'Agglomération de Lens-Liévin porte le recrutement de ce poste mutualisé. L'intervention du RSSI mutualisé s'opèrera à travers l'activation de la catégorie de services " prestations de conseil et expertise ", dans le cadre de l'adhésion des deux communes au service commun informatique. Missions / conditions d'exercice Définir et mettre en œuvre la politique de Sécurité des Systèmes d'information
* Identifier les enjeux et les risques de sécurité majeures de la collectivité
* Conduire une analyse des besoins de la collectivité en matière de sécurité informatique
* Évaluer les risques et les menaces.
* Développer et maintenir les procédures et les normes de sécurité des systèmes d'informations en collaboration avec les services et partenaires concernés
* Définir et mettre en place des mesures préventives et correctives
* Élaborer avec les services les Plans de Continuité d'Activité (PCA)/ Plans de Reprise d'Activité
(PRA), et prioriser les actions en fonction des objectifs de sécurité

Assurer la sensibilisation, la formation et le conseil sur les enjeux de la sécurité des systèmes d'information
* Assurer un rôle de conseil, d'assistance, d'information, auprès des services communautaires et des communes mutualisées
* Promouvoir une intégration efficace des pratiques de sécurité par des programmes de sensibilisation pour informer et former les services de la collectivité et les communes mutualisées sur les meilleures pratiques de sécurité informatique
* S'assurer de la bonne communication, compréhension et du respect des politiques de sécurité
* Collaborer avec les directions opérationnelles pour intégrer les principes de sécurité dans les processus et les projets

Gérer les incidents de sécurité et les crises cyber
* Référencer les incidents, rédiger et suivre les tableaux de bord de sécurité
* Définir les procédures de gestion de crise et leur assurer leur suivi

Suivre la règlementation et les appels d'offres
* Assurer une veille réglementaire et technologique régulière pour rester à jour sur les évolutions et les nouvelles menaces
* Rédiger et suivre les marchés publics dans le domaine de la cybersécurité Profils recherchés Connaissance de l'environnement territorial et/ou institutionnel
Connaissance des différents acteurs et partenaires dans le domaine de la sécurité du système d'information
Connaissance juridique en matière de droit informatique lié à la sécurité des systèmes d'information et à la protection des données
Connaissances approfondies des architectures et des fonctionnalités des systèmes d'information par l'expertise en administration des serveurs, réseaux et sécurité
Connaissance des règles de comptabilité publique et des marchés publics

Maitrise de la méthodologie de projet
Savoir concevoir et adapter des supports de communication
Savoir être force de proposition, aider à la décision
Savoir mettre en œuvre des techniques et des procédures d'analyse et d'audit
Capacité à analyser une situation et ou un dossier
Capacité à analyser une situation ou un besoin et à proposer des réponse
Capacité à conduire le changement

Sens du service public
Autonomie, pédagogie, motivation, rigueur
Sens de la communication et aisance relationnelle

Qualifications spécifiques
Maîtrise des principes de la sécurité des systèmes d'information
Formation supérieure et/ou d'une expérience solide dans le domaine des systèmes d'information
Expérience dans un poste ou des fonctions similaire
Anglais technique