Chargé.e de mission gestion des risques numériques à pourvoir à la Direction des Systèmes Numériques. Référence du poste n°3505.

Fonctions :
Au sein de la direction de systèmes numérique et sous l’autorité du directeur, le.la chargé.e de mission anime la démarche de gestion des risques numériques de la collectivité sur le versant opérationnel. Il.elle intervient sur le domaine de la sécurité des systèmes d’information et sur la protection des données personnelles.

Missions générales :
Sur la sécurité des systèmes d’information :
- Décliner au niveau du Département d’Ille-et-Vilaine la politique de sécurité des systèmes d’informations (PSSI), et veiller à son application.
- Assurer un rôle de conseil, d'assistance, d'information, de formation et d'alerte et notamment vis-à-vis des chefs de projets de la DSN.
- Evaluer les risques relatifs à la sécurité des systèmes d'information (SSI).
- Animer le comité de gestion des changements une fois tous les 15 jours pour permettre la sécurisation des mises en production.
- Effectuer un travail de veille technologique et réglementaire sur son domaine et proposer des évolutions qu'il juge nécessaires pour garantir la sécurité logique et physique du système d'information dans son ensemble.
- Contribuer aux opérations de résilience et de continuité d’activité en cas de crise cyber.

Sur la protection des données personnelles :
En partenariat avec l’administrateur général des données de la collectivité,
- Contrôler le respect du règlement et du droit national en matière de protection des données.
- Conseiller et émettre des recommandations auprès du responsable de Traitements sur la réalisation d'une analyse d'impact relative à la protection des données et en vérifier l'exécution .
- S'assurer de la bonne gestion des demandes d'exercice de droits des personnes en s'assurant de leur transmission aux services intéressés et en apportant à ces derniers un conseil dans la réponse à fournir aux requérants.
- Coopérer avec l'autorité de contrôle et être le point de contact de celle-ci.
- Veiller à la tenue du registre des traitements.
- Veiller à l'application du " privacy by design " dans les projets.

Spécificités du poste :
Missions occasionnelles :
- participer à l’astreinte volontaire et indemnisée de la DSN ;
- intervenir en cas de sinistre majeur sur le système d’information (ex.: cyber-attaques).

Recrutement sous conditions statutaires ou éventuellement contractuel 3 ans.

Connaissances :
Compétences attendues :
- Compétence et expérience en management des risques numériques et notamment sur les volets sécurité et protection des données personnelles.
- Connaissance de la famille de normes ISO 27000 et l’usage de la méthode EBIOS ou équivalent.
- Connaissance des administrations nationales compétentes et de la réglementation nationale et internationale en cyber-sécurité (ex. : RGS, LPM, IGI 1300, C-M(2002)49, NIS, 2013/488/UE).
-Connaissance du règlement général de protection des données.

Aptitudes requises :
Qualités attendues :
- Bon relationnel : esprit d'équipe, savoir créer des bonnes relations avec les différentes parties prenantes, aisance orale et rédactionnelle.
- Esprit d’analyse et de synthèse pour comprendre le besoin métier, anticiper de nouveaux besoins et rechercher en continu de nouvelles sources d’informations pertinentes.
- Capacité à promouvoir l’approche sécurité en adaptant ses messages aux populations concernées.
- Autonomie, rigueur et sens des priorités.
- Capacité à travailler sous pression et dans une organisation complexe.

Formation :
Ingénieur avec spécialisation sécurité ou gestion des risques numériques.

Niveau de diplôme : Baccalauréat + 5 et plus