Gouvernance et stratégie de cybersécurité

Définition des objectifs liés et de la stratégie cybersécurité des systèmes d’information de la collectivité, en collaboration avec les directions.
Elaboration des plans d’actions opérationnels proposés à la direction du SI, définissant les mesures de sécurité retenues à mettre en œuvre.
Mise en place d’une organisation permettant d’assurer, dans la durée, la gouvernance de la sécurité du système d’information.
Information régulière et sensibilisation de la direction du SI sur les enjeux et les risques de la sécurité du système d’information.
Contribuer aux instances de gouvernance du Système d’Information et aux comités de pilotage


o Gestion des risques et conformité

Identification, analyse et évaluation des risques liés à la sécurité du système d’information de la collectivité.
Réalisation des diagnostics et analyse des risques de la sécurité des systèmes d’information
Étude des moyens permettant d’assurer la sécurité du système d’information et de sa bonne utilisation par les agents de la collectivité
Suivi des évolutions réglementaires et techniques afin de garantir l’adéquation de la politique de sécurité des systèmes d’information avec ces évolutions.
Mise en place d’une veille technologique et prospective.
Veille du respect des obligations réglementaires, ANSSI, RGPD, NIS2…

o Sécurité opérationnelle

Déploiement et suivi des mesures de sécurité en collaboration avec l’équipe DSI et notamment les administrateurs système et réseau.
Pilotage ou coordination de la mise en œuvre des solutions de sécurité (filtrage, sauvegardes, supervision, contrôle des accès, etc.)
Élaboration, test et maintien des Plans de Continuité d’Activité (PCA) et Plans de Reprise d’Activité (PRA)
Sensibilisation, formation et conseil sur les enjeux de la sécurité des systèmes d’information des agents de la collectivité
Coordination des relations et échanges avec les autorités et partenaires compétents en cas d’incident majeur