Responsable de la Sécurité numérique et des Systèmes d’Information RSSI (H/F)

Détails de l'offre

Famille de métiers

Informatique et système d'information > Architecture, développement et administration des systèmes d'information

Grade(s) recherché(s)

Ingénieur hors classe

Métier(s)

Ouvert aux contractuels

Oui, à titre dérogatoire par rapport aux candidatures de fonctionnaires ( Art. L332-8 disposition 2 du code général de la fonction publique )
Un contractuel peut être recruté sur ce poste pour les besoins des services ou de par la nature des fonctions lorsqu'aucune candidature d'un fonctionnaire n'a abouti. Le contrat proposé ne peut excéder trois ans, renouvelable dans la limite d'une durée maximale de six ans.

Temps de travail

Temps complet

Descriptif de l'emploi

Responsable de la sécurité numérique et des systèmes d’information RSSI (H/F)

Missions / conditions d'exercice

Missions générales du poste
- Définition et mise en œuvre d’une politique de sécurité numérique en lien avec la Direction des Systèmes d’Information
- Pilotage du projet CSIRT (Computer Security Incident Response Team) : création d’un centre régional d’urgence cyber sécurité, en lien étroit avec la Direction des Systèmes d’Information et la Direction du Financement des Entreprises

Définition et mise en œuvre d’une politique de sécurité numérique :
- Définir une stratégie en sécurité numérique
- Proposer une feuille de route pour la mise en œuvre d’une politique régionale en matière de sécurité numérique permettant d’assurer un leadership régional et de positionner la Région comme un territoire exemplaire. Il fait le lien avec les acteurs majeurs de la cybersécurité.
- Décliner la stratégie de sécurité numérique pour les besoins spécifiques de la Région et concevoir ainsi la politique de sécurité des systèmes d’information, s’appliquant de manière transversale à l’ensemble des services numériques mis à disposition des citoyens mais également des agents de la Région
- Mener une action transversale vis-à-vis de l’ensemble des acteurs en charges des différents SI mis en œuvre par la Région et les accompagner dans la définition de leurs politiques spécifiques de sécurité – assurer le lien et la coordination avec le Plan de Continuité de l’Activité sur les Systèmes d’Information ;
- Évaluation et cartographie des risques, des menaces et des conséquences : conduire une analyse des besoins de la collectivité en matière de sécurité numérique
- Superviser la mise en œuvre des analyses de risques nécessaires dans le cadre des projets les plus stratégiques pour la collectivité
- Participer à la conception de chartes liées à la sécurité.
Suivi de la sécurité :
- Organiser un comité de pilotage de sécurité numérique
- Piloter un comité de suivi de la sécurité numérique
- Garantir l'intégrité, l'accessibilité et la disponibilité du SI
- Auditer les procédures et systèmes informatiques
- Proposer des évolutions qu'il juge nécessaire pour garantir la sécurité logique et physique du système d'information dans son ensemble
- Suivre les alertes de sécurité et la mise en œuvre des actions correctives en liens avec les équipes opérationnelles en charge des systèmes d’information.
- Organiser la gestion des incidents de cybersécurité
- Assurer une veille juridique et technique sur les aspects sécurité.
- Sensibilisation des utilisateurs aux enjeux de sécurité

Pilotage du projet CSIRT :
- pilote la mise en place en régie du centre de cybersécurité régional dédié aux acteurs économiques et institutionnels régionaux dès 2022
- pour ce faire, assure, aux côtés de la direction métier (économie) la sélection du prestataire et contrôle son activité ;
- assure le suivi et l’exécution de la convention avec le secrétariat général à la défense et à la sécurité nationale, notamment sur son volet reporting financier ;
- met en place l’équipe projet nécessaire à la bonne mise en œuvre du projet selon le calendrier et les modalités définies.

L’agent peut être amené à réaliser toute activité nécessaire au service ou à la continuité du service.

Profils recherchés

Formation, diplômes, :
professionnelle avérée
Formation aux métiers de la sécurité informatique et de la gouvernance des systèmes d’informations
Formation en gestion du risque.
Niveau Bac+3 à Bac+5
Permis B

Savoirs :
- Orientations stratégiques, organisation et fonctionnement des collectivités
- Techniques de négociation (communication et explication du sens des actions, etc.)
- Techniques de conduite de changement
- Méthodes et outils de l'ingénierie pédagogique
- Démarches d'assurance/qualité
- Management transversal
- Normes et standards de performance
Savoir-faire Expertise :
- Institutions et acteurs de la sécurité informatique (ANSSI, etc.)
- Réglementation, normes et référentiels de la sécurité informatique
- Méthode d’analyse de risque EBIOS
- Architectures et fonctionnalités du système d'information et des réseaux de la collectivité
- Technologies liées à la sécurité
- Protocoles de communication électronique
- Procédures, normes et standards d'exploitation
- Marché des matériels, logiciels et de la sous-traitance

Maitrise :
- Très bonne pratique des usages numériques
- Gouvernance des systèmes informatiques
- Mise en application des référentiels liés à la sécurité (RGS, ISO 2700X, etc.)
- Méthodes, normes et outils de développement
- Méthodologie et outils de conduite de projet
- Maîtrise de l’anglais technique

Savoir-être :
Démontre sa compétence et son professionnalisme dans l’accomplissement de ses missions.
Agit avec prudence et prend des décisions avisées dans toutes les situations de sa fonction.
Base son jugement sur son expertise et son expérience.
Fait preuve d’objectivité, d’indépendance, d’impartialité, de probité, de disponibilité et de discrétion.
Fait preuve d’esprit d’analyse et de synthèse, de capacité à travailler en totale transversalité et en partenariat.
Vulgarise les concepts et transmets les informations et les savoirs

Temps de travail et horaires :
Absence de contraintes horaires spécifiques, dans le respect du Règlement du temps de travail de l’Institution, et en fonction des nécessités et de la continuité du service public