Responsable Sécurité des Systèmes d'Information (SSI) H/F

Mode de recrutement : interne et externe

Les candidatures des agents titulaires et lauréats de concours seront examinées en priorité.

Cadre d'emplois : ingénieurs ou attachés territoriaux

Catégorie : A

Filière : technique et administrative

Les Systèmes d'Informations sont au coeur du fonctionnement de la Métropole et de la Ville de Toulouse, du CCAS et de l'Opéra de Toulouse (14 000 agents / 250 metiers), car ils sont le socle de l'efficience du service public, de la transformation numérique des usages et des relations avec les administrés. Par ailleurs, l'accroissement des cyberattaques et leur gravité sur les activités métiers ainsi que l'arrivée du nouveau cadre réglementaire européen NIS 2 font de la sécurité des systèmes d'information un enjeu stratégique majeur et prioritaire.

Missions :

Sous l'autorité directe de la Directrice Générale aux Transitions, vos missions principales sont les suivantes :

- Définir les politiques de sécurité applicables et contextualisées aux systèmes d'information (SI) des 4 collectivités.

- Evaluer et analyser les risques liés à la SSI. Identifier les menaces potentielles, mesurer leurs impacts, et proposer des moyens de prévention au travers d'un plan de prévention des risques, à intégrer dans la feuille de route de la sécurité des SI.

- Piloter la gouvernance de la feuille de route de la sécurité des SI avec les parties prenantes et rendre compte à la Direction Générale.

- Sensibiliser et former les différents utilisateurs aux enjeux de sécurité par l'information et la formation des directions et métiers aux bonnes pratiques de sécurité. Elaborer et promouvoir efficacement la charte des usages numériques et des SI.

- Accompagner la Direction de la Transition Numérique à la bonne mise en oeuvre des politiques de sécurité, via les projets techniques ou les plans de remédiation. - Assurer la résilience des SI en cas d'incident en prenant des mesures conservatoires immédiates.

- Anticiper en accompagnant les Métiers à construire et actualiser leurs plans de continuité (PCA) et de reprise informatique (PRA) pour garantir la disponibilité des services, des services essentiels et la remédiation.

- En cas de sinistre, assurer le déclenchement, l'animation et la coordination des cellules de crise pour le compte de la DG.

- Controler et auditer la bonne application des exigences de sécurité par les agents et les équipes informatiques sur les SI des collectivités. Un audit régulier de la vulnérabilité des systèmes est réalisé.

- Effectuer une veille technologique et prospective pour suivre les évolutions réglementaires et techniques de la SSI, ainsi que les modalités d'organisation et de pilotage des diverses organisations.