Responsable risque sécurité réseaux informatiques

Limitrophe au sud de Paris, l'Établissement Public Territorial Vallée Sud Grand Paris rassemble 11 communes (Antony, Bagneux, Bourg-la-Reine, Châtenay-Malabry, Châtillon, Clamart, Fontenay-aux-Roses, Malakoff, Montrouge, Le Plessis-Robinson - Sceaux) représentant plus de 400 000 habitants.
Vallée Sud - Grand Paris est engagé autour d'un projet fédérateur axé sur la protection du cadre de vie, la création et l'innovation.

Vallée Sud - Grand Paris recherche par la voie statutaire, et à défaut contractuelle, sa ou son Chef(fe) de projet Sécurité et DPO
(cadre d'emploi des ingénieurs territoriaux)

Vallée Sud Grand Paris, établissement public territorial rassemblant 11 communes et plus de 400 000 habitants, poursuit la modernisation de son système d'information et le renforcement de sa cybersécurité. Dans un contexte de forte digitalisation des services publics et de mise en conformité continue avec le RGPD, la DSI souhaite recruter un(e) Chef(fe) de projet Sécurité et Protection des Données pour piloter les projets de sécurisation et de conformité réglementaire.

Poste
- Gouvernance et pilotage des projets sécurité
. définir et mettre en œuvre le plan d'actions annuel de cybersécurité du territoire en cohérence avec la stratégie SI
. piloter les projets techniques liés à la sécurité
. contribuer à la mise en place de la politique de sécurité du SI (PSSI) et des procédures associées
. accompagner les directions dans la mise en œuvre des bonnes pratiques de sécurité (charte utilisateur, sensibilisation, audits, formations)

- Conformité et gestion des données personnelles (RGPD)
. assurer le rôle du DPO (Délégué à la Protection des Données) et être l'interlocuteur(trice) privilégié(e) pour la mise en conformité RGPD (Règlement sur la Protection des Données)
. accompagner les directions dans la tenue du registre des traitements et la gestion des sous-traitants
. vérifier la conformité des marchés publics et des contrats comportant des clauses RDGP (analyse de risques, plan de remédiation)
. organiser et animer des actions de sensibilisation à la protection des données et à la sécurité informatique
. assurer le rôle du correspondant CNIL
. suivre les demandes d'exercice de droits (accès, rectification, effacement) et garantir leur traitement dans les délais

- Gestion opérationnelle et coordination
. suivre les incidents et mettre en place les processus de gestion de crise
. coordonner les prestataires impliqués dans la sécurité et la conformité
. mettre en place et suivre les indicateurs de performance en matière de sécurité et de conformité
. contribuer à la rédaction des notes techniques et de supports d'aide à la décision pour la direction
. gérer notre plateforme de suivi de conformité des données (Adecquacy)
. définir une politique de suivi de conformité d'activité (PCA) et de reprise d'activité (PRA)
. animer le réseau de DPO au sein du territoire
. organiser la revue régulière des droits applicatifs et des droits d'administration de notre SI

Profil
- Formation supérieure (Bac +4/5) en informatique, cybersécurité
- Expérience significative en gestion de projets sécurité ou conformité RGPD, idéalement dans une collectivité territoriale ou en environnement public
- Connaissance des normes et cadres de référence : ISO 27001, ANSSI, CNIL, NIS2
- Maîtrise des processus de traitement des données personnelles et des outils collaboratifs Office 365
- Capacité d'analyse et de synthèse, esprit rigoureux et sens du service public
- Qualités relationnelles, pédagogie et goût du travail transversal