Une ou un responsable sécurité des systèmes d'information - COMMUNE DE SAINT DENIS (974)

La Ville de Saint-Denis recrute un responsable sécurité des systèmes d'information (RSSI) pour la Direction des Techniques Informatiques et Numériques. Il ou elle devra définir et mettre en oeuvre la politique de sécurité des SI (PSSI), en cohérence avec la réglementation en vigueur (interne et externe). - Définition, planification et mise en place des normes, standards, procédures et outils liés à la sécurité du SI ; - Mise en œuvre et suivi de la démarche d'homologation de sécurité des systèmes d'information conformément au Référentiel Général de Sécurité (RGS) ; - Recensement, analyse et traitement des risques liés à la sécurité du SI et la confidentialité des données ; - Assurer un pilotage des risques SSI et piloter les projets liés à la sécurité de l'information ; - Audit et contrôle de la sécurité du SI en termes de confidentialité, intégrité, disponibilité ; - Contrôle de l'application des normes, standards, procédures et outils liés à la sécurité du SI ; - Pilotage de la politique de gestion des habilitations et des accès (revues périodiques des droits, séparation des rôles, comptes à privilèges) ; - Articulation avec le Délégué à la Protection des Données (DPO) sur les traitements de données à caractère personnel ; - Contribuer à la sensibilisation et à la formation des utilisateurs aux problèmes de sécurité (sauvegarde, virus, confidentialité des données...) ; - Mise en œuvre des plans de secours et de sauvegarde de la sécurité du SI ; - Pilotage de la réponse aux incidents de sécurité : détection, qualification, coordination de la remédiation, obligations de notification (CNIL, ANSSI le cas échéant) et retour d'expérience ; - Suivi de la sécurité des prestataires et infogérants en cours de contrat (accès distants, hébergeurs, éditeurs SaaS) ; - Rédaction du volet sécurité SI du cahier des clauses techniques particulières (CCTP) ; - Veille et suivi des évolutions réglementaires et technologiques du SI afin de garantir le maintien de la sécurité du SI ; - Faire le bilan sécurité de l'année (actions réalisées, nouveaux risques, audits, dépenses, etc.) et proposer la mise à jour du plan d'actions pour l'année suivante ; - Participer et animer un Comité de Sécurité (bilan de fin d'année, validation des projets, gestion de l'état d'urgence, etc.).