Responsable de la Sécurité des Systèmes d'Information - SAINT ETIENNE METROPOLE

La Métropole de Saint-Étienne et ses 405 000 habitants, répartis sur 53 communes, pilote le développement d'un des territoires les plus dynamiques d'Auvergne-Rhône-Alpes. Située à 45 minutes de Lyon, dotée d'une gare TGV, elle dispose d'un cadre de vie agréable et d'une offre de logements et de loisirs de haute qualité. Elle concentre un pôle économique dynamique (31 000 entreprises, 3 filières d'excellence), un campus universitaire en fort développement (28 500 étudiants, 15 grandes écoles), et des acteurs locaux engagés auprès du secteur économique. Avec les reconnaissances UNESCO « Ville inclusive et durable » et « Ville créative Design », Saint-Étienne est en outre très engagée pour la qualité de vie de ses habitants : bien-être social, développement durable et valeurs de la République sont les piliers du plan de mandat.

Saint-Etienne Métropole recherche, pour sa direction des Systèmes d'Information et du Numérique mutualisée avec la ville de Saint-Étienne, un Responsable Sécurité des Systèmes d'Information afin d'assurer avec le directeur, la définition de la politique de sécurité du SI et de veiller à son application.

Rattaché au directeur, vous serez chargé de :

- Définir la politique de sécurité du SI, de veiller à son application et de piloter son évolution.
- Assurer un rôle de conseil, d'assistance, d'information, de formation et d'alerte.
- Réaliser la déclinaison technique, avec les équipes opérationnelles de la DSI, des mesures de sécurité à mettre en place pour être conforme aux exigences des référentiels tels que NIS2.
- Piloter l'exploitation fonctionnelle des outils de sécurité de la DSI (Outils de veille en vulnérabilités, EDR etc...) en assurant la relation avec le prestataire en charge du SOC et nos équipes d'administrateurs système sécurité et réseaux.
- Contribuer en liaison avec le comité de direction de la DSI, à la production des KPI permettant de suivre l'efficience des mesures de sécurité en place.
- Faire appliquer les consignes misent en place liées à la cybersécurité (escalade, incident majeur etc.).
- Réaliser des sessions de sensibilisation à la sécurité aux équipes de la DSI.
- Contribuer à la gestion des incidents de sécurité et de réponse à incidents.
- Participer aux opérations de surveillance, de mise à jour des systèmes.
- Participer à la rédaction des procédures.
- Participer à la mise à jour dans son périmètre d'activité à la cartographie des SI.
- Assurer une veille dans votre domaine.