Chef de projet informatique Sécurité et DPO F/H

A l’initiative de Vallée-Sud Grand Paris, il a été décidé de créer le guichet unique « EMPLOI VALLEE SUD – GRAND PARIS» (Groupement d’Intérêt Public – GIP) - afin de porter et mettre en œuvre un dispositif ambitieux en faveur de l’emploi sur les 11 communes de l’EPT.

Limitrophe au sud de Paris, l’Etablissement Public Territorial Vallée Sud Grand Paris rassemble 11 communes (Antony, Bagneux, Bourg-la-Reine, Châtenay-Malabry, Châtillon, Clamart, Fontenay-aux-Roses, Malakoff, Montrouge, Le Plessis-Robinson - Sceaux) représentant 400 000 habitants. Vallée Sud - Grand Paris est engagé autour d’un projet fédérateur axé sur la protection du cadre de vie, la création et l’innovation.

Vallée Sud-Grand Paris recherche par la voie statutaire, et à défaut contractuelle :

Son ou son Chef de projet informatique Sécurité et DPO

(Cadre d’emplois des ingénieurs territoriaux)

Vallée Sud Grand Paris, établissement public territorial rassemblant 11 communes et plus de     400 000 habitants, poursuit la modernisation de son système d'information et le renforcement de sa cybersécurité. Dans un contexte de forte digitalisation des services publics et de mise en conformité continue avec le RGPD, la DSI souhaite recruter un(e) Chef(fe) de projet Sécurité et Protection des Données pour piloter les projets de sécurisation et de conformité réglementaire.

LES MISSIONS

• Gouvernance et pilotage des projets sécurité
  • définir et mettre en œuvre le plan d'actions annuel de cybersécurité du territoire en cohérence avec la stratégie SI
  • piloter les projets techniques liés à la sécurité
  • contribuer à la mise en place de la politique de sécurité du SI (PSSI) et des procédures associées
  • accompagner les directions dans la mise en œuvre des bonnes pratiques de sécurité (charte utilisateur, sensibilisation, audits, formations)

•   Conformité et gestion des données personnelles (RGPD)
  • assurer le rôle du DPO (Délégué à la Protection des Données) et être l'interlocuteur(trice) privilégié(e) pour la mise en conformité RGPD (Règlement sur la Protection des Données)
  • accompagner les directions dans la tenue du registre des traitements et la gestion des sous-traitants
  • vérifier la conformité des marchés publics et des contrats comportant des clauses RDGP (analyse de risques, plan de remédiation)
  • organiser et animer des actions de sensibilisation à la protection des données et à la sécurité informatique
  • assurer le rôle du correspondant CNIL
  • suivre les demandes d'exercice de droits (accès, rectification, effacement) et garantir leur traitement dans les délais

• Gestion opérationnelle et coordination
  • suivre les incidents et mettre en place les processus de gestion de crise
  • coordonner les prestataires impliqués dans la sécurité et la conformité
  • mettre en place et suivre les indicateurs de performance en matière de sécurité et de conformité
  • contribuer à la rédaction des notes techniques et de supports d'aide à la décision pour la direction
  • gérer notre plateforme de suivi de conformité des données (Adecquacy)
  • définir une politique de suivi de conformité d'activité (PCA) et de reprise d'activité (PRA)
  • animer le réseau de DPO au sein du territoire
  • organiser la revue régulière des droits applicatifs et des droits d'administration de notre SI

COMPETENCES ET PROFIL ATTENDUS

• Formation supérieure (Bac +4/5) en informatique, cybersécurité
• Expérience significative en gestion de projets sécurité ou conformité RGPD, idéalement dans une collectivité territoriale ou en environnement public
• Connaissance des normes et cadres de référence : ISO 27001, ANSSI, CNIL, NIS2
• Maîtrise des processus de traitement des données personnelles et des outils collaboratifs Office 365
• Capacité d’analyse et de synthèse, esprit rigoureux et sens du service public
• Qualités relationnelles, pédagogie et goût du travail transversal

CONDITIONS LIEES AU POSTE

• Participation de la collectivité au remboursement des frais de transport en commun et versement du forfait mobilité durable
• Participation de la collectivité à la couverture santé mutuelle et prévoyance
• Adhésion de la collectivité au CNAS
• Restauration d'entreprise, salle de sport
• Possibilité d'un jour de télétravail par semaine
• Noël des enfants, soirée du personnel