MISSION, CADRE ET CONTEXTE DU POSTE Placé/e sous l'autorité du Chef du Service Systèmes d'Information, le/la Responsable Sécurité des Systèmes d'Information (RSSI) anime et pilote la sécurité des systèmes d'information de l'Institution. L'équipe informatique est composée de 29 agents et gère : - pour les services du Département 1 200 postes de travail, 500 smartphones et 241 serveurs, - pour les collèges 2 300 postes de travail, 4 000 tablettes et 85 serveurs. ACTIVITÉS Il/elle sera associé/e aux différentes actions du service et devra : - Assurer la mise en place des solutions et processus opérationnels pour garantir la protection des données et le niveau de sécurité des systèmes d'information, - Décliner les axes et objectifs stratégiques en matière de cybersécurité et les faire valider, - Sensibiliser à la sécurité informatique et diffuser une culture SSI à destination des utilisateurs et décideurs, - Définir un plan d'actions pluriannuel et la politique d'investissement au regard des objectifs de sécurité, - Organiser les structures de pilotage des plans d'actions de sécurité et définir les mesures organisationnelles et techniques à mettre en œuvre pour atteindre les objectifs de sécurité, - Assurer un support à la mise en œuvre en fournissant une assistance technique et méthodologique ainsi que des outils et services de sécurité et accompagner les projets numériques de la collectivité, en lien avec le Délégué à la Protection des Données (DPO), - Evaluer le niveau de sécurité, notamment à travers la réalisation d'audits périodiques et de contrôles permanents, et contrôler que les politiques et règles de sécurité des systèmes d'information sont appliquées dans le périmètre et vis-à-vis des tiers et sous-traitants, - Prendre les mesures techniques et organisationnelles permettant la surveillance des évènements de sécurité, l'appréciation des incidents de sécurité et la réaction face aux attaques, - Veiller à ce que le dispositif de gestion de crise soit opérationnel et contribuer au pilotage de la gestion des incidents et des crises de sécurité, - Préparer et mettre en œuvre le plan de continuité informatique dans le cadre du plan de continuité d'activité des services (PCA) et le plan de reprise informatique dans le cadre du plan de reprise des activités (PRA), - Proposer une stratégie de cyber-résilience, - Assurer la veille juridique et technique en matière de sécurité informatique, - Participer aux réseaux professionnels de RSSI et représenter l'organisation dans les relations avec les autorités de régulation, - Elaborer des bilans d'activité et rendre compte du niveau de couverture des risques. PROFIL DU CANDIDAT - Cadre A - Filière technique - Recrutement par liste d'aptitude, par voie de mutation ou détachement ou à défaut par voie contractuelle PRÉREQUIS - Ingénieur dans les domaines de l'informatique - Titulaire du permis B - Expérience et qualification antérieures sur des fonctions proches COMPÉTENCES TECHNIQUES - Bonne connaissance de la règlementation en matière de sécurité, des architectures techniques et des systèmes d'exploitation, et de l'organisation et du fonctionnement d'une collectivité territoriale ; - Maîtrise de l'activité d'audit de la sécurité des systèmes d'information ; - Connaissances en matière de gestion des risques, politique de cybersécurité et des systèmes de management de la sécurité de l'information, gestion de crise. QUALITÉS - Disponibilité, sens de l'écoute et capacité d'adaptation aux différents interlocuteurs ; - Aptitude à travailler en équipe et avec de nombreux partenaires ; - Rigueur et sens de l'organisation ; - Capacité d'analyse et de gestion des situations de crise ; - Conduite de projets techniques ; - Capacité rédactionnelle : comptes rendus, rapports, tableaux de bord, .