Responsable de la Sécurité des Systèmes d'Informations (RSSI)

Poste vacant suite à une mutation vers autre collectivité, Oui, à titre dérogatoire par rapport aux candidatures de fonctionnaires (Art. L332-8 disposition 2 du code général de la fonction publique) Un contractuel peut être recruté sur ce poste pour les besoins des services ou de par la nature des fonctions lorsqu’aucune candidature d’un fonctionnaire n’a abouti. Le contrat proposé ne peut excéder trois ans, renouvelable dans la limite d’une durée maximale de six ans. Temps de travail Temps complet Descriptif de l’emploi Sous l’autorité du chef de service infrastructure et reprographie et de son adjoint, le/la RSSI contribue à la définition, au pilotage et à la mise en œuvre de la sécurité numérique du Département. Il/elle assure un rôle d’expertise, de conseil, de coordination et d’alerte auprès de la direction, des équipes de la DSIN et des services utilisateurs. Sa mission s’inscrit dans l’alignement de la stratégie de cybersécurité avec les orientations de la collectivité, les exigences réglementaires et les besoins de continuité du service public. A ce titre, il/elle :

• Participe à l’élaboration de la stratégie en termes de Cybersécurité
• Participe à l’administration, au suivi et à l’évolution des systèmes informatique en Cybersécurité
• Assiste les utilisateurs et les conseille en matière de sécurité informatique et bonnes pratiques

• Participe au bon fonctionnement, à la sécurisation et à l’évolution du système d’information Missions / conditions d’exercice Participation à l’élaboration de la stratégie en termes de Cybersécurité

• Formaliser et piloter l’application de la politique de sécurité des systèmes d’information de la collectivité
• Formaliser et piloter la mise en œuvre de la sécurité du SI (Plan de sauvegarde, Plan de continuité d’activité - Plan de Reprise d’activité, politique des mots de passe, Gestion de la segmentation réseau, etc.)
• Construire, mettre à jour des tableaux de bord et indicateurs de la cybersécurité.
• Conseiller et assister les agents du pôle SI en la matière (Sécurité des postes de Travail, des accès, etc.)
• Assurer une veille technologique sur les risques de cyber sécurité sur les éléments d’infrastructure et plus globalement sur les risques technologiques
• Assurer une veille réglementaire sur les aspects juridiques de la sécurité des SI

Participation à l’administration, au suivi et à l’évolution des systèmes informatique en Cybersécurité

• Suivre et exploiter des solutions de Pare-Feu et VPN
• Suivre et exploiter des solutions de protection du poste de Travail
• Assurer la supervision et la détection des événements de sécurité (SIEM, analyse des journaux, remontées SOC) et le maintien en condition opérationnelle de ces dispositifs
• Qualifier, investiguer et traiter les incidents de sécurité (endiguement, réponse, remédiation) et formalise les retours d’expérience
• Participer à la gestion de crise cyber et à la mise en œuvre des plans de continuité et de reprise d’activité (PCA/PRA)
• Participer à la gestion du parc informatique
• Participer à la constitution des documentations techniques
• Assister les administrateurs dans la segmentation du réseau
• Constituer et maintenir les documentations techniques sur son périmètre

Assistance utilisateurs et conseil en matière de sécurité informatique et bonnes pratiques

• Assister et sensibiliser les utilisateurs aux enjeux de sécurité via le service relation utilisateurs et audiovisuel
• Participer à la réalisation d’une notice d’information recensant les usages et bonnes pratiques en matière de sécurité informatique
• Assister les utilisateurs pour les incidents de niveau 2 et supérieur créé par le service relation utilisateurs et audiovisuel
• Assurer l’accompagnement des utilisateurs lors des différentes interventions sur site
• Assurer le diagnostic et le dépannage sur site ou par télémaintenance

Participation au bon fonctionnement, à la sécurisation et à l’évolution du système d’information

• Procéder à l’installation et au paramétrage des postes de travail, des imprimantes, des scanners et des téléphones.
• Assurer les déplacements de matériels dans les sites notamment durant les déménagements
• Assurer la liaison avec les autres techniciens et les infogérant.
• Participer à la gestion du parc informatique
• Participer à la constitution des documentations techniques

• Assurer une veille technologique Profils recherchés Contraintes du poste :

• Déplacements réguliers (Permis B)
• Confidentialité
• Déontologie
• Devoir de réserve
• Secret professionnel
• Intégrité
• Disponibilité

Connaissances :

• Connaissance des architectures et technologies du SI (réseaux, systèmes d’exploitation Windows et Linux, Active Directory, messagerie, bases de données) et de leurs vulnérabilités
• Connaissance des solutions de sécurité opérationnelle (pare-feu, proxy, VPN, EDR/XDR, antivirus, filtrage web et messagerie) et des principes de segmentation réseau
• Connaissance des dispositifs de supervision et de détection (SIEM, gestion des journaux, SOC) et des processus de traitement des incidents de sécurité
• Connaissance de la gestion des vulnérabilités et du maintien en condition de sécurité (veille, application des correctifs, durcissement, audits et tests d’intrusion)
• Connaissance des dispositifs de continuité et de résilience (plan de sauvegarde, PCA/PRA, gestion de crise cyber)
• Connaissance des méthodes et référentiels de sécurité des SI (ISO 27001/27002, EBIOS Risk Manager, guides et recommandations de l’ANSSI, PSSI)
• Connaissance du cadre juridique et réglementaire applicable (RGPD, RGS, directive NIS 2, contexte des collectivités territoriales)

Aptitudes professionnelles :

• Adaptabilité
• Aptitude à l’organisation et à la coordination
• Aptitude à la gestion de crise
• Aptitude au travail en mode projet
• Capacité d’adaptation
• Capacité d’analyse et de synthèse en particulier l’analyse des risques
• Force de proposition
• Capacité à alerter et à rendre compte

Comportements professionnels - motivations :

• Sens de la qualité du service rendu
• Aptitude à la pédagogie
• Qualités relationnelles
• Réactivité
• Sens du travail en équipe
• Rigueur et méthode
• Disponibilité

Avantages Les agents du Département profitent d’une politique RH dynamique, innovante et stimulante :

• Développement et renforcement des compétences : Un plan de formation ambitieux et un accompagnement à la mobilité interne tout au long de la carrière

• Soutien financier : Régime indemnitaire, prime annuelle, titres-restaurant
• Déplacements : Forfait mobilité durable et participation aux frais de transport en commun (75% dont location de vélo et co-voiturage)
• Action Sociale : Accès aux prestations du CNAS (vacances, loisirs, billetterie) et à une Amicale du personnel, temps conviviaux (noël des enfants du personnel, vœux, village des agents…), accompagnement social et actions de prévention des risques professionnels
• Inclusion : Aides spécifiques et adaptation des postes de travail

• Santé : Contrats collectifs mutuelle et à la prévoyance avec participation de l’employeur, séances sport-santé et bâtiments équipés de salles de sport

• Équilibre : Télétravail et horaires flexibles pour concilier vie professionnelle et vie personnelle
• Conciergerie privée sur Amiens
• Déploiement d’actions pour améliorer continuellement la qualité de vie au travail, le travail en transversalité et en mode projet