A proximité immédiate de Paris, Plaine Commune est un Territoire de 430 000 habitants, composé des villes d'Aubervilliers, Épinay-sur-Seine, La Courneuve, L'Ile-Saint-Denis, Pierrefitte-sur-Seine, Saint-Denis, Saint-Ouen, Stains et Villetaneuse. Elles sont fédérées autour d'un projet commun, sur un espace qui connaît des mutations inédites en région parisienne. Plaine Commune exerce des activités essentielles comme l'aménagement urbain, le développement économique et les services à la population (gestion de l'espace public : propreté, espaces verts, lecture publique, emploi).

La DSIM est une direction mutualisée en charge du pilotage des SI de quatre collectivités : l'EPT Plaine Commune, les villes de Saint-Denis, Villetaneuse, L'Île-Saint-Denis.

Rattachée à la Direction générale Ressources et organisation de l'administration de Plaine Commune, elle propose et met en œuvre les orientations stratégiques dans le domaine des systèmes d'information ; assure la responsabilité du SI, de sa mise en œuvre à son maintien en condition opérationnelle, de sa sécurité et de sa qualité ; est un acteur majeur de la transformation numérique de la collectivité ; tout en étant garant du respect de la convention de services communs, pour près de 4600 utilisateurs.

Forte d'une soixantaine d'agents répartis en 3 services (production et support, projets et applications, administratif et financier), la DSIM gère un budget de plus de 6 millions d'euros d'investissement, gère plus de 120 applications métiers et 5500 postes de travail, et met en œuvre chaque année plus de 30 projets augmentant son patrimoine applicatif et technique sur une infrastructure informatique performante couvrant 220 sites interconnectés.

Territoire d'accueil d'évènements internationaux, la DSIM a placé la sécurité du SI au cœur de ses enjeux.

Le.la Responsable Sécurité des Systèmes d'Information (RSSI) est un.e acteur.trice majeur.e de la performance globale de la Direction et de la sécurisation des Systèmes d'Information, en coordination avec le Délégué à la Protection des Données.


Il.elle définit et garantit la mise en œuvre de la politique de sécurité, en conformité avec le référentiel ISO.

Il garantit la confidentialité, la disponibilité, l'intégrité du système d'information

Il.elle assiste et forme les utilisateurs aux enjeux de sécurité et contrôle l'application de la réglementation.

Activités et tâches principales :

Politique de sécurité

Définir, mettre en œuvre la politique de sécurité informatique (normes, outils et procédures et règles) sur la base des niveaux de risque identifiés, en assurer le suivi et piloter les actions correctives
Piloter des projets techniques et organisationnels liés à la mise en œuvre de cette politique.
Élaborer, mettre en œuvre et suivre le Plan de Reprise d'Activité (incluant la politique de sauvegarde/restauration) et le Schéma Directeur de la Sécurité.
Gestion des référentiels

Élaborer et maintenir, en collaboration avec l'Architecte Urbaniste, la cartographie des processus de
la Direction
Mettre en place les supports d'aide à la décision
Préparer les tableaux de bord pour les différentes instances de pilotage et de suivi
Élaborer et veiller à la diffusion et l'appropriation de la charte d'utilisation des systèmes informatiques
Superviser les essais systématiques de restauration et de reprise d'activité.
Assister et former les utilisateurs aux enjeux de sécurité

Concevoir et piloter les stratégies de communication et de sensibilisation des utilisateurs
Faire évoluer et maintenir à jour la charte informatique,
Veille technologique

Anticiper les évolutions techniques et technologiques et leurs impacts pour la collectivité en matière de sécurité
Audit, contrôle et gestion de crise

Contrôler et garantir que les équipes appliquent les principes et règles de sécurité du SI
Auditer la vulnérabilité du SI
Définir et superviser les plans de continuité et de reprise d'activités informatique (PRA/PCA) en collaboration avec les directions métiers
Déclencher les cellules de crise en cas de sinistre sécurité SI
Coordonner ses actions, en cas de crise, avec les organismes de gestion de la sécurité nationaux (notamment avec l'Agence Nationale de la Sécurité des Systèmes d'Infirmation)

Compétences et qualités requises :

Connaissance des enjeux des Systèmes d'Information
Connaissance des méthodologies d'analyse fonctionnelle et de processus, de diagnostic et des démarches qualité appréciée.
Bonnes connaissances techniques des architectures et des composants de l'infrastructure technique des Systèmes d'Information (Windows, Unix, Linux, NAS, SAN, LAN/WAN, messagerie, AD, Wins,DNS, Antivirus, Firewall, Proxy, SGBD, outils d'exploitation et de supervision)
Maîtrise des outils de pilotage et de reporting
Capacité à travailler en équipe et déléguer
Capacité à gérer des tâches multiples
Faculté de conceptualisation
Connaissance des normes ISO 27002 et 13335
Connaissance de la méthodologie MEHARI
Connaissance du référentiel ITIL
Excellent relationnel
Pragmatisme, organisation, rigueur
Attentif à la qualité de service client
Sens du service public
Compétences spécifiques / Expérience recherchée/ Diplôme ou permis obligatoire

Diplôme: Formation supérieure en informatique
Certification dans le domaine de la sécurité informatique
ITIL
Expérience significative en responsabilité et durée, dans le domaine des systèmes d'information