Descriptif du poste: Sous la responsabilité du DSI, vous assurez le pilotage de la démarche de cybersécurité au sein de la collectivité. Vous définissez et déclinez la PSSI et veillez à son application. Vous assurez un rôle de conseil, d'assistance, d'information, de formation et d'alerte, en particulier auprès de la Direction Générale. Vous vous assurez de la mise en place des solutions et des processus opérationnels pour garantir la protection des données et le niveau de sécurité des SI. Vous jouez un rôle opérationnel dans la mise en œuvre de la PSSI. Vos principales missions sont : IDENTIFIER : ·      Décliner les axes et les objectifs stratégiques en matière de cybersécurité et les faire valider par la Direction ·      Identifier les enjeux et les risques de sécurité majeurs  ·      Décliner et maintenir la PSSI en collaboration avec les parties prenantes ·      Définir un plan d'actions annuel ou pluriannuel  ·      Définir une politique d'investissement au regard des objectifs de sécurité ·      Contribuer à définir l'organisation de la cybersécurité au sein de la Collectivité et l'animer ·      Assurer la veille technique et réglementaire  PROTEGER : ·      Organiser les structures de pilotage des plans d'actions de sécurité  ·      Définir les mesures organisationnelles et techniques à mettre en œuvre pour atteindre les objectifs de sécurité ·      Assurer un support à la mise en œuvre en fournissant une assistance technique et méthodologique ainsi que des outils et services de sécurité ·      Diffuser une culture SSI à destination des utilisateurs et décideurs ·      Assurer la promotion des chartes de sécurité informatique  ·      Évaluer le niveau de sécurité (réalisation d'audits périodiques et de contrôles permanents) ·      Contrôler que les politiques et règles de sécurité des SI sont appliquées ·      Contribuer à répondre aux sollicitations des prospects et des clients de l'organisation sur les aspects sécurité DETECTER : ·      Prendre les mesures techniques et organisationnelles permettant la surveillance des événements de sécurité, l'appréciation des incidents de sécurité et la réaction face aux attaques, assurer la mise en place d'un SOC REPONDRE : ·      Veiller à ce que le dispositif de gestion de crise de sécurité soit opérationnel ·      Contribuer au pilotage de la gestion des incidents et des crises de sécurité, le cas échéant en lien avec le CSIRT (Computer Security Incident Response Team) ASSURER LA CONTINUITE ET RECONSTRUIRE : ·      Préparer et mettre en œuvre un plan de continuité informatique, dans le cadre du PCA ·      Préparer et mettre en œuvre un plan de reprise informatique, dans le cadre du PRA ·      Proposer la stratégie de cyber-résilience RENDRE COMPTE : ·      Rendre compte sur le niveau de couverture courant des risques de sécurité SI et assurer un rôle de conseil auprès de votre hiérarchie et des métiers ·      Représenter l'organisation dans les relations avec les autorités de régulation Participation à l'astreinte informatique (2 à 3 fois par an). Profil recherché: Titulaire d'un titre d'ingénieur ou d'un MASTER spécialisé dans le domaine de la stratégie ou de la conception des systèmes d'information), vous pouvez faire valoir une expérience dans des fonctions similaires, idéalement en collectivité territoriale ainsi qu'une maîtrise du cadre réglementaire (RGPD notamment). Une bonne connaissance des procédures des marchés publics.