Référence CSP: O085250/320001294 Rejoignez e-Collectivités pour contribuer activement à la protection des collectivités locales face aux cybermenaces et au respect des obligations RGPD. Le syndicat mixte e-Collectivités, opérateur public de services numériques, a pour objectif de développer l'administration électronique et d'accompagner la transformation numérique des collectivités territoriales de la région des Pays de la Loire. L'offre de services du syndicat se compose de solutions d'e-administration mutualisées (parapheur, TDT, convocation, GED, GRU, etc), de centrales d'achats numériques, de prestations de conseil, support, formation et de la fourniture de logiciels métiers pour les 940 collectivités adhérentes. Souhaitant accompagner les collectivités adhérentes sur la cybersécurité, e-Collectivités recherche un responsable de la sécurité des systèmes d'information (RSSI) qui aura aussi pour mission d'intervenir comme délégué à la protection des données (DPO). Positionné comme responsable de la sécurité des systèmes d'information et délégué à la protection des données mutualisé, sous l'autorité du responsable du pôle confiance numérique et en lien avec les 4 autres DPO du syndicat, vos missions consistent à : Comme RSSI mutualisé et RSSI d'e-Collectivités (à 50%) : - Accompagner les collectivités via une prestation de RSSI mutualisé comportant : * Analyse de risques annuelle * Mise en place et suivi d'un plan d'actions cyber * Sensibilisation sur les bonnes pratiques * Assistance pour des conseils cyber - Réaliser des audits de sécurité, établir des PSSI, PCA, PRA à la demande des collectivités - Contribuer au réseau d'échanges et d'acteurs autour de la sécurité informatique (RSSI/DSI des collectivités, ANSSI, Gendarmerie, réseau Déclic) - Définir les bonnes pratiques de cybersécurité pour le syndicat e-Collectivités - Piloter la PSSI, le PRA/PCA, les audits, la mise en conformité NIS2 d'e-Collectivités - Suivre les incidents de sécurité sur le SI d'e-Collectivités en lien avec le responsable technique Comme DPO mutualisé (à 50%) : - Informer et sensibiliser, diffuser une culture " Informatique et Libertés " - Veiller au respect du cadre légal - Informer et responsabiliser, alerter si besoin le responsable de traitement - Analyser, investiguer, auditer, contrôler - Établir et maintenir le registre des traitements et la documentation - Assurer la médiation avec les personnes concernées - Présenter un rapport annuel au responsable de traitement - Interagir avec l'autorité de contrôle