Chargé de projet SSI et conformité F/H

Contexte

Dans un environnement réglementaire en constante évolution (Charte informatique, CNIL, RGPD, ANSSI, PSSIE, RGS...), le Chargé de projet SSI et conformité, sous la responsabilité fonctionnelle du RSSI, assure la mise en oeuvre des exigences de sécurité et de conformité des systèmes d'information. Il défend les intérêts de l'autorité organisatrice et veille à l'application des référentiels, lois et réglementations.

Missions / Activités

* Assurer le reporting auprès du RSSI sur l'avancée des projets et les points de blocage.
* Rédiger des notes/problématiques pour décision ou information.
* Piloter les processus de contrôle, revues et audits.
* Gérer les projets SSI sur les plans conceptuel, opérationnel, technique, budgétaire et contractuel.
* Suivre les budgets, contrats et partenariats liés à la sécurité et conformité.
* Animer les comités et ateliers techniques en lien avec les métiers, prestataires et équipes SI.
* Conduire le changement en matière de sécurité et conformité.
* Garantir la cohérence des solutions numériques avec les exigences de sécurité.
* Intégrer les cadres techniques, réglementaires et sécuritaires dans les projets SI.
* Analyser, anticiper et réduire les risques.
* Conseiller et sensibiliser les services et élus aux enjeux de sécurité.
* Identifier les opportunités liées à la sécurité et conformité.
* Concevoir les démarches de sécurité en lien avec les projets numériques (billettique, information voyageurs, marque IDFM).
* Assurer l'interface avec les pilotes et prestataires des projets numériques.
* Anticiper l'impact des évolutions technologiques et juridiques.
* Élaborer les tableaux de bord et renseigner les indicateurs.
* Rédiger ou compléter les documents techniques des appels d'offres.
* Peut être amené à piloter des projets SI et/ou des prestataires.

Connaissances mobilisées

·        Maîtrise du cadre législatif et réglementaire SSI.

·        Normes et référentiels : Charte informatique, CNIL, RGPD, ANSSI, PSSIE, RGS.

·        Concepts et technologies de sécurité, analyse de risques, audit et contrôle.

·        Référentiels et méthodes : ISO 2700x, EBIOS, ITIL, DevSecOps.

·        Sensibilisation et formation à la sécurité.

·        Techniques de rédaction, communication et négociation.

·        Maîtrise des outils bureautiques.

·        Veille en sécurité et conformité.

·        Gestion de projets numériques innovants.

·        Problématiques liées à la data et à son exploitation.

·         

Connaissances appréciables

* Secteur des transports, notamment en Île-de-France.
* Politiques publiques en SI, numérique et conduite du changement.
* Dématérialisation des processus internes et usagers.
* SI/digital dans les transports : information voyageurs, billettique, MaaS, BIM, plateformes.
* Suivi et pilotage des contrats SI/digitaux et des niveaux de service.

Compétences requises

·        Dialoguer, conseiller, expliquer, fédérer.

·        Contrôler, anticiper, alerter, fiabiliser.

·        Prendre en compte les contraintes et la complexité.

·        Structurer, coordonner, modéliser, élaborer des méthodes.

·        Mener une veille et innover.

Profil recherché Autres informations

* Bac +5 en informatique option sécurité ou 15 ans d'expérience en SSI.
* Expérience en sécurité, audit de risques, secteur public ou prestataire.
* Expérience en management d'équipe et de projets SI.
* Expérience en transformation numérique et conduite du changement.