RESPONSABLE DE LA SECURITE DES SYSTEMES D'INFORMATION H/F

Contexte du recrutement et définition de poste

Qui sommes-nous ?

La Ville de Cannes, entre Esterel et Méditerranée, conjugue prestige international et art de vivre provençal. Mondialement connue pour son Festival du Film et sa Croisette, elle offre un cadre de travail d'exception.

Nos valeurs : intégrité, mérite, responsabilité individuelle, dignité humaine, excellence et liberté d'entreprendre. Ces principes se traduisent par une gestion rigoureuse, des projets ambitieux et un environnement de travail stimulant.

Labellisée Ville éco-propre, développement durable et Pavillon Bleu, Cannes témoigne de son exigence de qualité.
Rejoignez une équipe passionnée et participez à cette ambition collective.

La Mairie de Cannes recherche son Responsable de la Sécurité des Systèmes d’Information (RSSI) dans le cadre d’une création de poste. Vous évoluerez dans un contexte mutualisé avec la Communauté d’Agglomération Cannes Pays de Lérins (CACPL), l’établissement public des transports urbains de l’agglomération, et le Syndicat Mixte des Communes Alimentées par les Canaux de la Siagne et du Loup (SICASIL), soit près de 3 500 agents. À ce titre, vous piloterez la sécurité des différents systèmes d’information (SI), transverses, métiers et spécialisés (ex. : parkings, régulation du trafic, vidéosurveillance, transports urbains), soit plus de deux-cents logiciels permettant de délivrer chaque jour aux habitants et aux visiteurs un service public de qualité.

Profil recherché

Placé sous l’autorité du Directeur général adjoint des services dont relève la direction en charge des systèmes d’informations, et basé en centre-ville, à deux minutes de la gare et à cinq minutes de la Croisette, vous aurez à rendre compte directement, selon vos activités, aux directions générales, au Maire et aux présidents des structures. Pour cela, vous disposerez de l’autonomie nécessaire vis-à-vis de votre hiérarchie. Vous travaillerez en coordination avec les services en charge des SI, avec la Direction des risques majeurs de la Mairie et avec les directions générales, dans le cadre de l’intégration du risque cyber aux plans intercommunal et communal de sauvegarde.

Vos missions consisteront à définir et garantir la bonne application de la politique de sécurité des systèmes d’information. Vous assurez un rôle de conseil, d’assistance, d’information, de formation et d’alerte, notamment en préconisant toute décision d’intervention sur les systèmes d’information pour en préserver l’intégrité et la continuité.

Sensibilisation et formation aux enjeux de la sécurité

• Sensibiliser et former les directions opérationnelles et métiers.
• Assurer la mise à jour et la promotion de la charte de sécurité informatique auprès des utilisateurs.

Gouvernance

• Participer à la définition de la stratégie numérique globale.
• Définir, décliner et piloter le plan de sécurisation et la politique de sécurité des SI :
  • Définir les objectifs et les besoins de sécurité liés aux SI.
  • Définir et mettre en place les procédures liées à la sécurité des SI.
• Veiller à la prise en compte de la sécurité dans les contrats et propose le cas échéant un Plan d’Assurance Sécurité (PAS) pour décrire le dispositif de sécurité d’une prestation.
• Collaborer avec les délégués à la protection des données (DPO) en vue du pilotage de la conformité RGPD.
• Communiquer aux autorités les incidents (ANSSI, Police, CNIL en lien avec les DPO).
• Tenir le registre des incidents de sécurité.
• Animer les organes de gouvernance liés à la fonction.

Protection

• Etudier les moyens et fait des préconisations :
  • Valider les outils de sécurité.
  • Définir les normes et les standards de sécurité.
  • Définir et coordonne les projets d’amélioration continue sur les processus et outils de la sécurité, en particulier dans le contexte d’une crise Cyber.
  • S’assurer de l’intégration de la sécurité dans la définition des projets numériques et anime les instances correspondantes.
  • Anticiper et proposer des évolutions en capitalisant sur l’ensemble des retours d’expérience (dont incidents de sécurité).
• Audit et contrôle :
  • Planifier et piloter les audits techniques et de conformité (NIS2, RGS, etc.),
  • Auditer les prestataires.
  • Proposer des recommandations et un plan de réduction des risques.
  • Contrôler et garantir la bonne application des principes et règles de sécurité des SI.
  • Auditer la vulnérabilité des SI.
  • Alerter la hiérarchie et les équipes opérationnelles en cas d’incidents de sécurité.
• Veille
  • Effectuer le suivi des évolutions réglementaires et techniques de son domaine.
  • Assurer une veille sur les évolutions nécessaires pour garantir la sécurité logique et physique des SI.
• Tenir à jour les tableaux de bord de la SSI (maturité, vulnérabilités, etc.) et établir les reportings de son activité.

Analyse de risque

• Évaluer les risques, les menaces et les conséquences.
• Étudier les moyens assurant la sécurité et leur bonne utilisation.
• Établir le plan de prévention.
• En collaboration avec les services de la direction en charge des systèmes d’informations, prendre les mesures techniques et/ou organisationnelles permettant la surveillance, l’appréciation de la sécurité et la réaction face aux attaques.

Résilience

• Préparer et mettre en œuvre un plan de continuité informatique, dans le cadre du Plan de Continuité des Activités (PCA).
• Prépare et mettre en œuvre un plan de reprise informatique, dans le cadre du Plan de Reprise des Activités (PRA).
• Mettre au point, avec la direction des risques majeurs, le dispositif de gestion de crise.
• Coordonner avec la direction des risques majeurs, les exercices cybers et établir leurs retours d’expérience dans une démarche d’amélioration.
• Prendre les mesures conservatoires immédiates en cas d’incident.

Remédiation

• Mettre en oeuvre les analyses nécessaires à la compréhension d’un problème.
• Assurer l'application des mesures nécessaires à la résolution d’un problème.

Information(s) complémentaire(s)

• Ingénieur ou équivalent Bac + 5 en informatique et sécurité réseaux avec 5 ans minimum d’expérience dans le domaine des SI, de la sécurité et/ou des télécoms.
• Rémunération statutaire + régime indemnitaire
• Lieu de travail : DSIT – 15 avenue de Grasse – 06400 Cannes
• Horaires : 37h hebdomadaires avec 12 jours de RTT par an
• Horaires réguliers avec possibilité d’amplitude en fonction des nécessités (soirées ou week-ends occasionnels)
• Avantages :
  • Compte Épargne Temps après un an d’ancienneté
  • Participation à la complémentaire santé
  • Chèques déjeuner
  • Participation aux frais de transport ou accès à un parking

Rémunération attractive

·        Bénéficiez d'une prime de fin d'année

Soutien au quotidien

·        Cannes facilite votre quotidien : chèques déjeuner, participation santé et prévoyance, Amicale du personnel ...

Mobilité facilitée

·        Venez travailler l'esprit libre : parking, transports en commun, train... vos déplacements sont facilités

·        Cannes investit dans votre mobilité : forfait durable de 300€ selon conditions

Équilibre vie professionnelle/personnelle

·        5 semaines de congés + RTT possibles : Cannes respecte votre équilibre de vie

·        Compte épargne-temps disponible : gérez votre temps selon vos besoins

·        Un rythme de travail pensé pour concilier efficacité professionnelle et bien-être personnel

Accompagnement global

·        Rejoignez une collectivité qui investit concrètement dans le bien-être de ses agents en proposant 2h/mois d'activité culturelle ou sportive sur son temps de travail