Depuis plusieurs mois, la Direction Mutualisée des Systèmes d'Information de la Communauté d'Agglomération Melun Val de Seine se dote de solutions numériques (matériel, logiciel, formation et acculturation des agents) permettant de répondre à un niveau de sécurité élevé. Dans ce contexte, il est apparu nécessaire de compléter les effectifs de la DMSI d'un emploi de responsable de la sécurité des systèmes d'information (RSSI).Après avis favorable du comité de suivi des adhérents de la DMSI, un emploi permanent de responsable de la sécurité des systèmes d'information (RSSI) pour assurer le pilotage de la démarche de cybersécurité et définir la politique de sécurité des systèmes d'information (prévention, protection, détection, résilience, remédiation) dit " PSSI " vient d'être créé.

Principales missions :

- Participer aux choix techniques dans le domaine de la sécurité informatique
- Ecrire les procédures et documentations pouvant être utilisées par un membre de la DMSI et/ou un utilisateur
- Assurer un support à la mise en œuvre en fournissant une assistance technique et méthodologique ainsi que des outils et services de sécurité
- Transférer les compétences et être expert technique auprès des équipes de la DMSI
- Identifier les enjeux et les risques de sécurité sur son périmètre
- Proposer les optimisations et les évolutions futures techniques et opérationnelles pour garantir la protection des données et le niveau de sécurité des systèmes d'information
- Décliner les axes et les objectifs stratégiques en matière de cybersécurité pour son périmètre et les faire valider par la direction compétente sur celui-ci
- Définir, rédiger et développer la politique de sécurité des SI (PSSI : prévention, protection, détection, résilience, remédiation) en collaboration avec les parties prenantes tout en étant garant de sa mise en œuvre et en assure le suivi
- Préparer et mettre en œuvre un plan de reprise informatique (PRI) et un plan de continuité informatique (PCI)
- Contribuer au pilotage de la gestion des incidents et des crises de sécurité
- Représenter l'organisation dans les relations avec les autorités de régulation
- Prendre les mesures techniques et/ou organisationnelles permettant la surveillance des événements de sécurité, l'appréciation des incidents de sécurité et la réaction face aux attaques
- Garantir de la bonne application des principes et des règles de sécurité du SI
- Évaluer le niveau de sécurité au sein de son périmètre, notamment à travers la réalisation d'audits périodiques et de contrôles permanents
- Mettre en place les indicateurs permettant d'évaluer le niveau de sécurité du SI
- Rapporter régulièrement auprès de sa hiérarchie le niveau de couverture courant des risques de sécurité
- Suivre les évolutions réglementaires et techniques dans le domaine de la sécurité informatique en assurant une veille
- Assurer un rôle de conseil et d'alerte auprès de sa hiérarchie et des métiers
- Diffuser une culture SSI à destination des utilisateurs et décideurs tout en assurant la promotion des chartes de sécurité informatique, des guidelines de sécurité...
- Définir une politique d'investissement au regard des objectifs de sécurité

Poste à temps complet (38 heures 45)
Du lundi au Vendredi (7 heures 45 par jour)
Télétravail possible après 3 mois de présence sur le poste

Sujétions :
* Disponibilité liée aux fonctions de RSSI
* Déplacement dans les collectivités adhérentes à la DMSI

Profil : Formation supérieure dans le domaine des Systèmes d'Information, niveau Bac + 5 et plus d'au moins une expérience de deux ans sur des fonctions similaires.

Savoir-faire:
Rédaction des documentations et référentiels SSI,
Conduite d'une analyse de risques,
Gestion de projet,
Animation de sessions de sensibilisation,
Veille réglementaire et technologique.

Savoirs - Connaissances et Maîtrises techniques :
- Normes et référentiels liés à la SSI (norme ISO 27001, référentiels ANSSI),
- Outils d'évaluation et de maîtrise des risques,
- Urbanisation et architecture d'un système d'information,
- Outils et technologies liés à la sécurité du système d'information: firewall, antivirus, cryptographie, serveurs d'authentification, tests d'intrusion, PKI, filtrages d'URL...
- Principaux prestataires du marché de la sécurité informatique (éditeurs, sociétés de service...),
- Anglais pour la lecture des documentations.

Savoir-être :
- Communiquant, sociable, curieux, rigoureux, méthodique et disponible,
- Aptitude au travail en équipe,
- Respect des obligations de discrétion et de confidentialité.