Expert Experte en gouvernance cybersécurité des SI industriels et externalisés F/H
- Entité
- DIRECTION DES SYSTÈMES D'INFORMATION ET DU NUMÉRIQUE
- Sous-entité
- MISSION TRANSVERSE DU SYSTEME D'INFORMATION
- Filière
- Hors filière
- Type d'emploi
- Emploi permanent
- Métier
- Responsable sécurité du système d'information et de télécommunication (SIT)
- Poste ouvert aux contractuels
- Oui
- Poste à pourvoir à partir du
- 05/06/2024
- Catégorie
- A
- Poste télétravaillable
- Oui
- Corps
- Ingénieurs d'administrations parisiennes
- Localisation
- 75012 PARIS
- Management d'équipe
- Non
- Emploi fonctionnel
- Non
- Spécialité
- Systèmes d’information et numérique
- Réf.
- V07251-4694
Comment et avec qui travaillez-vous ?
La DSIN (Direction des Systèmes d’Information et du Numérique) assure une mission de service public au bénéfice des Parisiennes et des Parisiens. Elle est chargée de développer et de mettre en œuvre les systèmes d’information de l’administration et les services numériques aux usagères et usagers. Dotée d’un plan pluriannuel d’investissement, elle accompagne les 26 directions métiers en mettant à disposition les infrastructures informatiques et de télécommunications nécessaires. Elle assure l'assistance de proximité pour 35 000 utilisateurs et utilisatrices.
Au sein de l’équipe de direction, vous participez à la coordination de 4 services : ressources, infrastructures, applications, assistance pour plus de 500 agentes et agents.
La MTSI (Mission Transverse des Systèmes d’Information) a pour missions auprès de la Directrice de la DSIN :
- Sécurité du SI
- Démarche qualité
- Pilotage de projets transverses (RGPD, conformité, sobriété numérique, cartographie du SI, Open Source, partenariats...)
- Innovation et nouveaux usages
Rattachée Rattaché au responsable de la MTSI, vous êtes amenée amené à travailler en étroite collaboration avec le RSSI et ses deux adjoints.
Quelles sont vos missions ?
Domaine concerné par le poste :
Il existe deux domaines concernés par la cybersécurité : le périmètre opéré par la DSIN et celui, concerné par le poste, opéré en propre par les directions en SaaS ou On Premise. Sur ce dernier, la DSIN assure la gouvernance, le support et le contrôle auprès des directions. Les directions assurent l’aspect opérationnel. Les SI concernés sont majoritairement industriels.
- Contribution et participation active à la gouvernance SSI sur le périmètre concerné : pilotage transverse, accompagnement à la cartographie des systèmes d’information, cadrage des audits, sensibilisation, gestion de crise et résilience
- Recommandations pour la mise en œuvre des plans d’actions et pour la déclinaison opérationnelle par les directions de la Politique de sécurité
- Contrôle de la mise en conformité des systèmes d’information opérés en direction, notamment ceux en mode SaaS (Software as a Service) et les systèmes industriels pilotant des équipements physiques, tels que les feux de signalisation routière, les horodateurs, les dispositifs de régulation du réseau d’assainissement, l’affichage d’informations sur les voies publiques, le contrôle d’accès et de surveillance des bâtiments, les écluses des canaux …
Enjeux du poste :
- Participer à la mise en œuvre d’une gouvernance SSI unique à l’échelle de la Ville de Paris sous l’égide de la DSIN et accompagner les directions à la déclinaison de cette gouvernance
- Amélioration de la mutualisation de la prévention des risques cyber
Activités principales :
Pour le périmètre opéré en direction :
- Renforcement de la sécurité, suivi et contrôle de l'avancement de la mise en œuvre du « Plan d'action sécurité » (gouvernance, protection, défense, résilience)
- Proposition des mesures de sécurité adaptées aux risques identifiés et intégration des exigences de sécurité dans le cadre de marchés d'externalisation
- Définition et mise en place de processus de traitement et de remédiation des incidents spécifiques aux environnements industriels
- Sensibilisation et accompagnement des directions métiers afin d'améliorer leur niveau de sécurité
- Pilotage ou cadrage d’analyses de risques, d’audits, tests de sécurité et investigation sur les incidents de sécurité
- Rédaction de processus et enrichissement du corpus documentaire SSI
- Conduite des « Comités de pilotage sécurité »
- Veille technologique et prospective
- Polyvalence avec l’équipe “périmètre en gestion DSIN”
Qu’attend -on de vous ?
Formation : ingénieur informatique ou équivalent, expérience significative dans le domaine de la sécurité informatique, industrielle de préférence
Qualités requises :
- Sens des responsabilités
- Rigueur
- Esprit d’équipe
- Autonomie et sens de l’initiative
- Qualités rédactionnelles
Connaissances professionnelles :
- Management de la sécurité, notamment dans des projets industriels
- Conduite d’analyse de risques
- Investigation sur les incidents de sécurité
- Connaissance des règlements applicables dont directive NIS et obligations incombant aux OSE et OIV
- Connaissance ISO 27001 et ISO 27002
Savoir-faire :
- Expérience dans le domaine de l’automatisme et des systèmes industriels, IoT
- Préparation de comités de pilotage au niveau « comité de direction »
- Savoir sensibiliser à l’ensemble des risques cyber
- Proposer et défendre des mesures de réductions des risques
- Présentation et synthèse de documentation technique
Les + du poste
- 25 à 27 jours de congés annuels et jusqu’à 27 jours de RTT par an
- Remboursement partiel du titre de transport (75%)
- Forfait mobilité durable (allocation transports alternatifs)
- Facilité d’accès (Gare de Lyon)
- Accès aux restaurants administratifs de la Ville de Paris
- Cycle de formations dédiées (démarche sécurité, processus et outils internes de gestion de projet et d’intégration applicative), offre de formation continue en expertise technologique et numérique et en management
- Accès gratuit aux piscines municipales et aux courts de tennis, aux médiathèques, aux musées de la Ville de Paris
- Réservations vacances pour les ouvrants-droits et leur famille
- Billetterie pour tous types d’activités (cinémas, musées, parcs de loisirs, théâtres, salons…)
- Colonies pour les enfants et adolescents (de 4 à 17 ans)
- Cadeau annuel et spectacle pour l’arbre de Noël des enfants des personnels (de 3 à 12 ans)
- Contrat collectif de prévoyance (maintien de salaire avec service de téléconsultation médicale : « Médecin Direct »)
- Allocation prévoyance santé (participation aux frais de mutuelle)
Quelles particularités du poste ?
La Ville de Paris et le CASVP accompagnent leurs agentes et agents en situation de handicap. Elle met en place des aménagements à toutes les étapes de leur carrière et quelles que soient les particularités de leur poste.
Poste concerné par la charte administrateur SI
Astreintes (sur une semaine) possibles
Rémunération
La rémunération sera fixée en fonction de l’expérience.
Contact
Félix LE BOVIC
227 rue de Bercy 75012 PARIS
Tel: 01 43 47 67 18
felix.lebovic@paris.fr