Responsable sécurité des systèmes d'information

Famille de métiers : Organisation et gestion des ressources > Informatique et système d'information

Fonctions : Vérifie et valide la conformité des applications, des systèmes et des usages à la politique de sécurité de la collectivité. Assiste les utilisateurs des systèmes d'information. Intervient directement sur tout ou partie des systèmes informatiques et télécoms de son entité

Autres appellations :

Expert ou experte sécurité des systèmes d'information
Administrateur ou administratrice sécurité
Responsable sécurité informatique
Ingénieur ou ingénieure sécurité informatique
Chargé ou chargée de la sécurité des systèmes d'information

Correspondances statutaires

Ce métier s'exerce généralement dans les cadres d'emplois suivants :

Ingénieures et ingénieurs territoriaux (catégorie A , filière Technique)
Techniciennes et techniciens territoriaux (catégorie B , filière Technique)

Il est possible d'être nommé en tant que fonctionnaire sur un poste permanent selon les conditions d'accès suivantes :

Concours externe et interne avec conditions de diplôme et/ou examen d'intégration en fonction du cadre d'emplois, concours troisième voie

Contexte d'exercice

Types d’employeurs et services d’affectation :

Commune, département, structure intercommunale, région
Rattaché à la direction des systèmes d'information

Activités

techniques, spécifiques au métier :
- Organisation et mise en œuvre de la sécurité des SI de la collectivité
- Garantir l'intégrité, l'accessibilité et la disponibilité des SI
- Sensibilisation des utilisateurs aux enjeux de sécurité
transverses :
- Conseil, appui technique et organisationnel
- Réalisation d'études
- Veille et observation sectorielle
- Maîtrise d'œuvre de projets
- Mise en œuvre et suivi administratif, juridique, commande publique
- Élaboration, suivi, contrôle budgétaires et financiers
- Contrôle de la qualité des services rendus

Compétences ou connaissances souhaitées :

Orientations stratégiques de la collectivité en matière de systèmes d'information
Aspects juridiques de la sécurité
Normes et référentiels de sécurité
Techniques de négociation (communication et explication du sens des actions, etc.)
Architectures et fonctionnalités du système d'information et des réseaux de la collectivité
Méthodes et outils de l'ingénierie pédagogique
Protocoles réseaux
Démarches d'assurance/qualité
Notions de psychologie
Réglementation de la sécurité informatique
Institutions et acteurs de la sécurité informatique (CNIL, etc.)
Bonnes pratiques d'usage des TIC
Normes et standards de performance
Méthodes, normes et outils de développement
Marché des matériels, logiciels et de la sous-traitance
Protocoles de communication et d'infrastructures
Procédures, normes et standards d'exploitation

Conditions d'exercice :

Travail en bureau
Horaires réguliers
Rythme de travail souple
Disponibilité

Relations fonctionnelles :

Échanges fréquents avec le directeur ou la directrice des systèmes d'information et l'architecte technique
Collaboration avec les cheffes et chefs de projets et les développeurs et développeuses ; interface des exploitants et experts
Conseil et assistance aux services de la collectivité
Relations avec les fournisseurs et fournisseuses externes

Facteurs d'évolution du métier :

Évolutions techniques et technologiques
- Mobilité et Byod (l'utilisation des outils personnels et privés au travail)
- Ouverture importante des téléservices
- Développement du Cloud Computing
Évolutions relatives aux politiques publiques, au cadre institutionnel et réglementaire
- Gestion de l'archivage (légal, patrimonial et technique)
- Intégration de la politique de sécurité des SI et de la cybersurveillance
- Transformation digitale, suivi du développement de l'administration numérique
- Règlement général sur la protection des données à caractère personnel (RGPD)
- Intégration du développement durable dans les systèmes d'information