Référence CSP: O039250/227000660 MISSION, CADRE ET CONTEXTE DU POSTE Placé/e sous l'autorité du Chef du Service Systèmes d'Information, le/la Responsable Sécurité des Systèmes d'Information (RSSI) anime et pilote la sécurité des systèmes d'information de l'Institution. L'équipe informatique est composée de 29 agents et gère : - pour les services du Département ? 1 200 postes de travail, 500 smartphones et 241 serveurs, - pour les collèges ? 2 300 postes de travail, 4 000 tablettes et 85 serveurs. ACTIVITÉS Il/elle sera associé/e aux différentes actions du service et devra : - Assurer la mise en place des solutions et processus opérationnels pour garantir la protection des données et le niveau de sécurité des systèmes d'information, - Décliner les axes et objectifs stratégiques en matière de cybersécurité et les faire valider, - Sensibiliser à la sécurité informatique et diffuser une culture SSI à destination des utilisateurs et décideurs, - Définir un plan d'actions pluriannuel et la politique d'investissement au regard des objectifs de sécurité, - Organiser les structures de pilotage des plans d'actions de sécurité et définir les mesures organisationnelles et techniques à mettre en ½uvre pour atteindre les objectifs de sécurité, - Assurer un support à la mise en ½uvre en fournissant une assistance technique et méthodologique ainsi que des outils et services de sécurité et accompagner les projets numériques de la collectivité, en lien avec le Délégué à la Protection des Données (DPO), - Evaluer le niveau de sécurité, notamment à travers la réalisation d'audits périodiques et de contrôles permanents, et contrôler que les politiques et règles de sécurité des systèmes d'information sont appliquées dans le périmètre et vis-à-vis des tiers et sous-traitants, - Prendre les mesures techniques et organisationnelles permettant la surveillance des évènements de sécurité, l'appréciation des incidents de sécurité et la réaction face aux attaques, - Veiller à ce que le dispositif de gestion de crise soit opérationnel et contribuer au pilotage de la gestion des incidents et des crises de sécurité, - Préparer et mettre en ½uvre le plan de continuité informatique dans le cadre du plan de continuité d'activité des services (PCA) et le plan de reprise informatique dans le cadre du plan de reprise des activités (PRA), - Proposer une stratégie de cyber-résilience, - Assurer la veille juridique et technique en matière de sécurité informatique, - Participer aux réseaux professionnels de RSSI et représenter l'organisation dans les relations avec les autorités de régulation, - Elaborer des bilans d'activité et rendre compte du niveau de couverture des risques. CONDITIONS D'EXERCICE ET MOYENS TECHNIQUES - Déplacements sur le Département du Jura et la Région Bourgogne/Franche-Comté - Rythme et horaires de travail flexibles SÉCURITÉ SANTÉ ET CONDITIONS DE TRAVAIL - Travail sur écran