Responsable de la sécurité des systèmes d’information (H/F)
Offre n° O008250430000448
Publiée le 14/05/2025
Synthèse de l'offre
Site web de l'employeur
Lieu de travail
5 Rue de l'Eglise, Charleville-Mézières (Ardennes)
Poste à pourvoir le
01/09/2025
Date limite de candidature
15/06/2025
Type d'emploi
Emploi permanent - vacance d'emploi
Motif de vacance du poste
Poste vacant suite à une fin de contrat sur emploi permanent
Localisation du lieu de travail
Détails de l'offre
Famille de métiers
Informatique et système d'information >
Architecture, développement et administration des systèmes d'information
Grade(s) recherché(s)
Ingénieur
Ingénieur principal
Ingénieur hors classe
Ingénieur principal
Ingénieur hors classe
Ouvert aux contractuels
Oui, à titre dérogatoire par rapport aux candidatures de fonctionnaires
(Art. L332-8 disposition 2 du code général de la fonction publique)
Un contractuel peut être recruté sur ce poste pour les besoins des services ou de par la nature des fonctions lorsqu'aucune candidature d'un fonctionnaire n'a abouti. Le contrat proposé ne peut excéder trois ans, renouvelable dans la limite d'une durée maximale de six ans.
Un contractuel peut être recruté sur ce poste pour les besoins des services ou de par la nature des fonctions lorsqu'aucune candidature d'un fonctionnaire n'a abouti. Le contrat proposé ne peut excéder trois ans, renouvelable dans la limite d'une durée maximale de six ans.
Temps de travail
Temps complet
Descriptif de l'emploi
Direction métier : Direction des systèmes d’information et du numérique
Domaine d’activité / service : système d’information / sécurité
Localisation du poste : Direction des systèmes d’information et du numérique
5 rue de l’église 08000 Charleville-Mézières
Autorité hiérarchique : Directeur des systèmes d’information et du numérique
Enjeux et objectifs du poste : Garantir la sécurité des données publiques, assurer la continuité des services et réduire les risques en matière de cybersécurité, veiller à la conformité légale et à une gestion optimale des ressources.
Poste ouvert aux titulaires et contractuels de droit public
Domaine d’activité / service : système d’information / sécurité
Localisation du poste : Direction des systèmes d’information et du numérique
5 rue de l’église 08000 Charleville-Mézières
Autorité hiérarchique : Directeur des systèmes d’information et du numérique
Enjeux et objectifs du poste : Garantir la sécurité des données publiques, assurer la continuité des services et réduire les risques en matière de cybersécurité, veiller à la conformité légale et à une gestion optimale des ressources.
Poste ouvert aux titulaires et contractuels de droit public
Missions / conditions d'exercice
MISSIONS PRINCIPALES
Assurer la sécurité des systèmes d’information
- Conduire une analyse des besoins de la collectivité en matière de sécurité informatique
- Définir les normes, outils, procédures et règles de sécurité pour la collectivité
- Participer à la mise en place et au suivi des politiques de sécurité
- Contribuer à l’évaluation des risques et à la gestion des vulnérabilités informatiques
- Appliquer les contrôles techniques de sécurité (pare-feu, antivirus, solutions de cryptage, etc.)
Veiller à la conformité et aux normes de sécurité
- Participer à l’audit de la sécurité des systèmes et de la conformité aux normes (ISO 27001, RGPD, etc.)
- Valider les nouveaux projets en termes de sécurité informatique
- Assurer la veille réglementaire et technique relative à la cybersécurité
- Tenir à jour les plans de continuité (PCA) et de reprise d'activité (PRA)
- Etablir des rapports de sécurité réguliers pour la direction
Sensibiliser et former les utilisateurs aux enjeux de sécurité
- Participer à l’élaboration et à la diffusion des campagnes de sensibilisation à la sécurité informatique auprès des utilisateurs
- Organiser des sessions de formation pour garantir une bonne pratique de sécurité au sein de la collectivité
- Alerter et conseiller les utilisateurs en cas de risques
- Être le point d’entrée en cas de questionnement ou suspicion d’incident informatique
Gestion des incidents de sécurité
- Aider à la gestion des incidents de sécurité, y compris l’analyse post incident et la mise en place de mesures correctives
- Participer à la rédaction et à l’amélioration des procédures de gestion des incidents
- Être le point d’entrée en cas de sinistre ou incident informatique
Support aux équipes techniques
- Collaborer avec les équipes informatiques pour intégrer la sécurité dans la conception et le déploiement des systèmes
- Participer à la gestion de l’infrastructure et des outils de sécurité existants
MISSIONS COMPLEMENTAIRES
- Collaboration avec l’ANSSI, le CERT-FR et les réseaux d’entraide entre collectivités
- Participation aux groupes de travail intercommunaux sur la cybersécurité
- Organisation des réunions avec les élus pour les sensibiliser des enjeux cyber
- Réaliser des audits pour s’assurer que les bonnes pratiques de sécurité sont bien respectées
- Vérifier la sécurité des accès physiques (salles serveurs etc.)
CONDITIONS PARTICULIERES D’EXERCICE
- Travail de bureau avec possibles déplacements dans les services
- Contact avec les agents et travail en équipe
- Horaires variables du lundi au vendredi ou forfait cadre
- Déplacement possible sur le territoire d’Ardenne Métropole
- Moyens matériels : téléphone et ordinateur portable
- CNAS / Tickets restaurant / Amicale du personnel / Participation mutuelle et prévoyance
Assurer la sécurité des systèmes d’information
- Conduire une analyse des besoins de la collectivité en matière de sécurité informatique
- Définir les normes, outils, procédures et règles de sécurité pour la collectivité
- Participer à la mise en place et au suivi des politiques de sécurité
- Contribuer à l’évaluation des risques et à la gestion des vulnérabilités informatiques
- Appliquer les contrôles techniques de sécurité (pare-feu, antivirus, solutions de cryptage, etc.)
Veiller à la conformité et aux normes de sécurité
- Participer à l’audit de la sécurité des systèmes et de la conformité aux normes (ISO 27001, RGPD, etc.)
- Valider les nouveaux projets en termes de sécurité informatique
- Assurer la veille réglementaire et technique relative à la cybersécurité
- Tenir à jour les plans de continuité (PCA) et de reprise d'activité (PRA)
- Etablir des rapports de sécurité réguliers pour la direction
Sensibiliser et former les utilisateurs aux enjeux de sécurité
- Participer à l’élaboration et à la diffusion des campagnes de sensibilisation à la sécurité informatique auprès des utilisateurs
- Organiser des sessions de formation pour garantir une bonne pratique de sécurité au sein de la collectivité
- Alerter et conseiller les utilisateurs en cas de risques
- Être le point d’entrée en cas de questionnement ou suspicion d’incident informatique
Gestion des incidents de sécurité
- Aider à la gestion des incidents de sécurité, y compris l’analyse post incident et la mise en place de mesures correctives
- Participer à la rédaction et à l’amélioration des procédures de gestion des incidents
- Être le point d’entrée en cas de sinistre ou incident informatique
Support aux équipes techniques
- Collaborer avec les équipes informatiques pour intégrer la sécurité dans la conception et le déploiement des systèmes
- Participer à la gestion de l’infrastructure et des outils de sécurité existants
MISSIONS COMPLEMENTAIRES
- Collaboration avec l’ANSSI, le CERT-FR et les réseaux d’entraide entre collectivités
- Participation aux groupes de travail intercommunaux sur la cybersécurité
- Organisation des réunions avec les élus pour les sensibiliser des enjeux cyber
- Réaliser des audits pour s’assurer que les bonnes pratiques de sécurité sont bien respectées
- Vérifier la sécurité des accès physiques (salles serveurs etc.)
CONDITIONS PARTICULIERES D’EXERCICE
- Travail de bureau avec possibles déplacements dans les services
- Contact avec les agents et travail en équipe
- Horaires variables du lundi au vendredi ou forfait cadre
- Déplacement possible sur le territoire d’Ardenne Métropole
- Moyens matériels : téléphone et ordinateur portable
- CNAS / Tickets restaurant / Amicale du personnel / Participation mutuelle et prévoyance
Profils recherchés
Diplôme(s)
Bac +3 minimum en informatique et sécurité des système d’information
Licence (bac+3), Master (bac+5) ou diplôme d’ingénieur (bac+5)
Certification CISSP, CISM ou ISO 27001 appréciée
Savoir-faire
Qualités rédactionnelles
Connaissance des systèmes d’exploitation (Windows, Linux etc.) et des réseaux
Familiarité avec les outils de sécurité (firewalls, IDS/IPS, antivirus, SIEM etc.)
Connaissance des normes de sécurité (ISO 27001, RGPD, etc.)
Capacité à analyser les risques
Maitrise des procédures de gestion des incidents
Compétence en sensibilisation et formation
Gestion de projet
Savoir être
Capacité d’analyse et de synthèse des risques liés aux technologies de l’information
Rigueur, précision, organisation, autonomie, comportement éthique
Esprit d’équipe et sens du service
Bonne communication, savoir sensibiliser un public
Inspirer, donner du sens
Adapter son discours en fonction de l’interlocuteur
Rapidité de réagir et donner des solutions en cas de crise
Aptitude à proposer des améliorations
Autres
Permis B
Bac +3 minimum en informatique et sécurité des système d’information
Licence (bac+3), Master (bac+5) ou diplôme d’ingénieur (bac+5)
Certification CISSP, CISM ou ISO 27001 appréciée
Savoir-faire
Qualités rédactionnelles
Connaissance des systèmes d’exploitation (Windows, Linux etc.) et des réseaux
Familiarité avec les outils de sécurité (firewalls, IDS/IPS, antivirus, SIEM etc.)
Connaissance des normes de sécurité (ISO 27001, RGPD, etc.)
Capacité à analyser les risques
Maitrise des procédures de gestion des incidents
Compétence en sensibilisation et formation
Gestion de projet
Savoir être
Capacité d’analyse et de synthèse des risques liés aux technologies de l’information
Rigueur, précision, organisation, autonomie, comportement éthique
Esprit d’équipe et sens du service
Bonne communication, savoir sensibiliser un public
Inspirer, donner du sens
Adapter son discours en fonction de l’interlocuteur
Rapidité de réagir et donner des solutions en cas de crise
Aptitude à proposer des améliorations
Autres
Permis B
Contact et modalités de candidature
Informations complémentaires
POUR TOUT RENSEIGNEMENT COMPLEMENTAIRE
Veuillez contacter la direction des systèmes d’information et du numérique par courriel à l’adresse suivante :
olivier.viard@ardenne-metropole.fr
POUR REPONDRE A CETTE OFFRE
Adressez CV et lettre de motivation par courriel à l’adresse suivante :
recrutement@ardenne-metropole.fr
Jusqu’au 15 juin 2025
En précisant l’intitulé du poste en objet
Veuillez contacter la direction des systèmes d’information et du numérique par courriel à l’adresse suivante :
olivier.viard@ardenne-metropole.fr
POUR REPONDRE A CETTE OFFRE
Adressez CV et lettre de motivation par courriel à l’adresse suivante :
recrutement@ardenne-metropole.fr
Jusqu’au 15 juin 2025
En précisant l’intitulé du poste en objet
Travailleurs handicapés
Conformément au principe d'égalité d'accès à l'emploi public, cet emploi est ouvert à tous les candidats remplissant les conditions statutaires requises, définies par le code général de la fonction publique. À titre dérogatoire, les candidats bénéficiant d'une reconnaissance de qualité de travailleur handicapé peuvent accéder à cet emploi par voie contractuelle.