Responsable de la sécurité des systèmes d'information H/F

Créée en 2000, l’Établissement Public Territorial Plaine Commune rassemble 9 villes de Seine-Saint-Denis : Aubervilliers, Épinay-sur-Seine, L'Île-Saint-Denis, La Courneuve, Pierrefitte-sur-Seine, Saint-Denis, Saint-Ouen, Stains et Villetaneuse. Plaine Commune compte aujourd’hui  435 310 habitants sur quelques 50 km2, elle est la première intercommunalité de la région parisienne et le second bassin de population après Paris en Île-de-France. Situé aux portes de Paris, entre La Défense et Roissy, Plaine Commune est un territoire ouvert sur l'avenir et les profondes mutations qu’il connaît depuis 15 ans traduisent de sa capacité à se renouveler et renforcent son attractivité. Elle est également identifiée comme Territoire de la culture et de la création à l’échelle du Grand Paris, plaçant la culture en fil rouge de son projet de territoire.

Intitulé de l'offre : Responsable de la sécurité des systèmes d'information

Référence de l'offre : P 2023 05 155

Nature du poste : Permanent vacant

Filière : Technique

Catégorie : A

Cadre d'emploi : Ingénieurs territoriaux

Temps de travail : Temps complet

Date limite de candidature : 30/11/2024

ENVIRONNEMENT PROFESSIONNEL

A proximité immédiate de Paris, Plaine Commune est un Territoire de 430 000 habitants, composé des villes d’Aubervilliers, Épinay-sur-Seine, La Courneuve, L’Ile-Saint-Denis, Pierrefitte-sur-Seine, Saint-Denis, SaintOuen, Stains et Villetaneuse. Elles sont fédérées autour d’un projet commun, sur un espace qui connaît des mutations inédites en région parisienne. Plaine Commune exerce des activités essentielles comme l'aménagement urbain, le développement économique et les services à la population (gestion de l'espace public : propreté, espaces verts, lecture publique, emploi).

La DSIM est une direction mutualisée en charge du pilotage des SI de quatre collectivités : l’EPT Plaine Commune, les villes de Saint-Denis, Villetaneuse, L’Île-Saint-Denis.

Rattachée à la Direction générale Ressources et organisation de l’administration de Plaine Commune, elle propose et met en œuvre les orientations stratégiques dans le domaine des systèmes d'information ; assure la responsabilité du SI, de sa mise en œuvre à son maintien en condition opérationnelle, de sa sécurité et de sa qualité ; est un acteur majeur de la transformation numérique de la collectivité ; tout en étant garant du respect de la convention de services communs, pour près de 4600 utilisateurs.

Forte d’une soixantaine d’agents répartis en 3 services (production et support, projets et applications, administratif et financier), la DSIM gère un budget de plus de 6 millions d’euros d’investissement, gère plus de 120 applications métiers et 5500 postes de travail, et met en œuvre chaque année plus de 30 projets augmentant son patrimoine applicatif et technique sur une infrastructure informatique performante couvrant 220 sites interconnectés.

Territoire d’accueil d’évènements internationaux, la DSIM a placé la sécurité du SI au cœur de ses enjeux.

Le.la Responsable Sécurité des Systèmes d’Information (RSSI) est un.e acteur.trice majeur.e de la performance globale de la Direction et de la sécurisation des Systèmes d’Information, en coordination avec le Délégué à la Protection des Données.

Il.elle définit et garantit la mise en œuvre de la politique de sécurité, en conformité avec le référentiel ISO.

Il garantit la confidentialité, la disponibilité, l'intégrité du système d'information

Il.elle assiste et forme les utilisateurs aux enjeux de sécurité et contrôle l’application de la réglementation.

Activités et tâches principales :

Politique de sécurité

• Définir, mettre en œuvre la politique de sécurité informatique (normes, outils et procédures et règles) sur la base des niveaux de risque identifiés, en assurer le suivi et piloter les actions correctives
• Piloter des projets techniques et organisationnels liés à la mise en œuvre de cette politique.
• Élaborer, mettre en œuvre et suivre le Plan de Reprise d’Activité (incluant la politique de sauvegarde/restauration) et le Schéma Directeur de la Sécurité.

Gestion des référentiels

• Élaborer et maintenir, en collaboration avec l’Architecte Urbaniste, la cartographie des processus de
• la Direction
• Mettre en place les supports d’aide à la décision
• Préparer les tableaux de bord pour les différentes instances de pilotage et de suivi
• Élaborer et veiller à la diffusion et l’appropriation de la charte d’utilisation des systèmes informatiques
• Superviser les essais systématiques de restauration et de reprise d’activité.

Assister et former les utilisateurs aux enjeux de sécurité

• Concevoir et piloter les stratégies de communication et de sensibilisation des utilisateurs
• Faire évoluer et maintenir à jour la charte informatique

Veille technologique

• Anticiper les évolutions techniques et technologiques et leurs impacts pour la collectivité en matière de sécurité

Audit, contrôle et gestion de crise

• Contrôler et garantir que les équipes appliquent les principes et règles de sécurité du SI
• Auditer la vulnérabilité du SI
• Définir et superviser les plans de continuité et de reprise d'activités informatique (PRA/PCA) en collaboration avec les directions métiers
• Déclencher les cellules de crise en cas de sinistre sécurité SI
• Coordonner ses actions, en cas de crise, avec les organismes de gestion de la sécurité nationaux (notamment avec l’Agence Nationale de la Sécurité des Systèmes d’Information)

Activités occasionnelles :

• Pilotage de projets transverses et/ou stratégiques de la Direction
• Participation éventuelle à l’astreinte de décision

Compétences et qualités requises :

• Connaissance des enjeux des Systèmes d’Information
• Connaissance des méthodologies d’analyse fonctionnelle et de processus, de diagnostic et des démarches qualité appréciée.
• Bonnes connaissances techniques des architectures et des composants de l’infrastructure technique des Systèmes d’Information (Windows, Unix, Linux, NAS, SAN, LAN/WAN, messagerie, AD, Wins, DNS, Antivirus, Firewall, Proxy, SGBD, outils d’exploitation et de supervision)
• Maîtrise des outils de pilotage et de reporting
• Capacité à travailler en équipe et déléguer
• Capacité à gérer des tâches multiples
• Faculté de conceptualisation
• Connaissance des normes ISO 27002 et 13335
• Connaissance de la méthodologie MEHARI
• Connaissance du référentiel ITIL
• Excellent relationnel
• Pragmatisme, organisation, rigueur
• Attentif à la qualité de service client
• Sens du service public

Compétences spécifiques / Expérience recherchée/ Diplôme ou permis obligatoire

• Diplôme: Formation supérieure en informatique
• Certification dans le domaine de la sécurité informatique
• ITIL
• Expérience significative en responsabilité et durée, dans le domaine des systèmes d’information

AUTRES INFORMATIONS ET CONTRAINTES DU POSTE

Horaires ajustables : travail sur 5 jours ou 4.5 jours - 15 jours RTT annuels

Tâches partiellement télétravaillables