Accessibilité : non conforme

Mentions légales

Gestion des cookies

Aide

Contact & réseaux sociaux

Pour tout savoir sur Grenoble Alpes Métropole, rendez-vous sur grenoblealpesmetropole.fr

Nos offres

Candidature spontanée

Postulez

Découvrir Grenoble Alpes Métropole

Tout savoir

<?xml encoding="UTF-8"><div>Mission principale : La Direction des syst&egrave;mes d'information&nbsp;est charg&eacute;e de la gestion, de l&rsquo;exploitation et du d&eacute;veloppement du syst&egrave;me d&rsquo;information de quatre collectivit&eacute;s : Grenoble Alpes M&eacute;tropole, la Ville de Grenoble, le CCAS de Grenoble et le Syndicat Mixte des Mobilit&eacute;s de l&rsquo;Aire Grenobloise (SMMAG).
&nbsp;
&nbsp;
<table style="height: 50px; background-color: #ffec44;" width="80%">
<tbody>
<tr>
<td id="enteteJaune">FINALIT&Eacute; DU POSTE</td>
</tr>
</tbody>
</table>
&nbsp;
<ul>
<li>D&eacute;finir, piloter et faire &eacute;voluer la politique de s&eacute;curit&eacute; des syst&egrave;mes d&rsquo;information afin de garantir la confidentialit&eacute;, l&rsquo;int&eacute;grit&eacute;, la disponibilit&eacute;, la tra&ccedil;abilit&eacute; et la r&eacute;silience des services num&eacute;riques et des donn&eacute;es.</li>
<li>Conseiller la direction g&eacute;n&eacute;rale, les directions m&eacute;tiers et la DSI en mati&egrave;re de cybers&eacute;curit&eacute;, de conformit&eacute; et de ma&icirc;trise des risques num&eacute;riques.</li>
<li>Identifier, &eacute;valuer et ma&icirc;triser les risques li&eacute;s aux syst&egrave;mes d&rsquo;information, aux usages num&eacute;riques, aux prestataires et aux projets d&rsquo;&eacute;volution du SI.</li>
<li>D&eacute;finir, pr&eacute;coniser et accompagner la mise en &oelig;uvre des mesures techniques, organisationnelles et r&eacute;glementaires n&eacute;cessaires &agrave; la s&eacute;curisation et &agrave; la continuit&eacute; des activit&eacute;s num&eacute;riques.</li>
<li>Contr&ocirc;ler l&rsquo;application des r&egrave;gles et dispositifs de s&eacute;curit&eacute;, coordonner la gestion des incidents et contribuer &agrave; la r&eacute;silience op&eacute;rationnelle face aux risques cyber.</li>
<li>D&eacute;velopper la culture de cybers&eacute;curit&eacute; par des actions de sensibilisation, d&rsquo;accompagnement et de formation des &eacute;lus, agents et partenaires.</li>
<li>Assurer une veille technologique, r&eacute;glementaire et sur les menaces cyber afin d&rsquo;anticiper les risques et d&rsquo;adapter les dispositifs de s&eacute;curit&eacute;.</li>
</ul>
 ACTIVIT&Eacute;S PRINCIPALES 
Activit&eacute; 1 : D&eacute;finir et piloter la politique de s&eacute;curit&eacute; des syst&egrave;mes d&rsquo;information
<ul>
<li>D&eacute;finir les orientations strat&eacute;giques et les objectifs de cybers&eacute;curit&eacute; en lien avec la direction g&eacute;n&eacute;rale, la DSI, les directions m&eacute;tiers et les partenaires institutionnels.</li>
<li>&Eacute;laborer, formaliser, mettre en &oelig;uvre et faire &eacute;voluer la Politique de S&eacute;curit&eacute; des Syst&egrave;mes d&rsquo;Information (PSSI) de la collectivit&eacute;.</li>
<li>Garantir la coh&eacute;rence de la politique de s&eacute;curit&eacute; avec les &eacute;volutions des usages num&eacute;riques, du t&eacute;l&eacute;travail, du cloud, des services externalis&eacute;s et des projets de transformation num&eacute;rique.</li>
<li>Mettre en place et animer la gouvernance de la cybers&eacute;curit&eacute; (instances, proc&eacute;dures, r&eacute;f&eacute;rentiels, indicateurs, plans d&rsquo;actions et documentation associ&eacute;e).</li>
<li>Assurer un r&ocirc;le transverse d&rsquo;expertise, de conseil et d&rsquo;accompagnement aupr&egrave;s des directions et services de la collectivit&eacute;.</li>
<li>Veiller &agrave; la conformit&eacute; du syst&egrave;me d&rsquo;information avec les exigences r&eacute;glementaires et r&eacute;f&eacute;rentiels applicables (RGPD, NIS2, RGS, recommandations ANSSI, politiques internes, etc.).</li>
<li>Int&eacute;grer les exigences de s&eacute;curit&eacute; et de protection des donn&eacute;es d&egrave;s la conception des projets num&eacute;riques (&laquo; security by design &raquo;).  </li>
</ul>
Activit&eacute; 2 : Analyser les risques
<ul>
<li>R&eacute;aliser des analyses de risques sur les infrastructures, applications, projets, usages num&eacute;riques et services externalis&eacute;s de la collectivit&eacute;.</li>
<li>Identifier les vuln&eacute;rabilit&eacute;s, menaces et impacts potentiels sur les activit&eacute;s, les donn&eacute;es et la continuit&eacute; des services publics.</li>
<li>&Eacute;valuer les niveaux de criticit&eacute; et proposer les mesures de r&eacute;duction des risques adapt&eacute;es.</li>
<li>Participer aux d&eacute;marches d&rsquo;homologation de s&eacute;curit&eacute; et aux analyses d&rsquo;impact en lien avec les acteurs concern&eacute;s (DSI, DPO, directions m&eacute;tiers, chefs de projets, prestataires).</li>
<li>Assurer le suivi des plans d&rsquo;actions correctifs et des recommandations issues des analyses de risques et audits.</li>
<li>Contribuer &agrave; la cartographie des risques num&eacute;riques de la collectivit&eacute;.</li>
<li>&Eacute;valuer les risques li&eacute;s aux prestataires, sous-traitants, solutions cloud et services num&eacute;riques externalis&eacute;s.</li>
</ul>
&nbsp;
Activit&eacute; 3 : Pr&eacute;coniser des mesures de s&eacute;curit&eacute; et piloter leur mise en &oelig;uvre
<ul>
<li>D&eacute;finir les normes, standards et exigences de s&eacute;curit&eacute; applicables aux infrastructures, applications, &eacute;quipements et services num&eacute;riques.</li>
<li>&Eacute;laborer et suivre les plans de s&eacute;curisation du syst&egrave;me d&rsquo;information.</li>
<li>&Eacute;tudier et pr&eacute;coniser les solutions techniques, organisationnelles et m&eacute;thodologiques permettant d&rsquo;assurer la s&eacute;curit&eacute; et la r&eacute;silience du SI.</li>
<li>Piloter ou accompagner la mise en &oelig;uvre des dispositifs de protection, de supervision, de d&eacute;tection et de gestion des acc&egrave;s.</li>
<li>D&eacute;finir, piloter et maintenir les plans de continuit&eacute; et de reprise d&rsquo;activit&eacute; (PCA/PRA).</li>
<li>Participer aux projets d&rsquo;&eacute;volution du SI et int&eacute;grer les exigences de cybers&eacute;curit&eacute; dans les cahiers des charges, march&eacute;s publics et analyses d&rsquo;offres.</li>
<li>Participer aux revues d&rsquo;architecture et aux choix techniques sur les aspects s&eacute;curit&eacute;.</li>
<li>&Ecirc;tre force de proposition sur les &eacute;volutions technologiques, organisationnelles et budg&eacute;taires li&eacute;es &agrave; la cybers&eacute;curit&eacute;.</li>
<li>Veiller &agrave; l&rsquo;int&eacute;gration des exigences de s&eacute;curit&eacute; dans les relations avec les prestataires, &eacute;diteurs et sous-traitants.</li>
</ul>
&nbsp;
Activit&eacute; 4 : Contr&ocirc;ler l&rsquo;application des r&egrave;gles de s&eacute;curit&eacute; et g&eacute;rer les incidents
<ul>
<li>Contr&ocirc;ler l&rsquo;application des r&egrave;gles, proc&eacute;dures et dispositifs de s&eacute;curit&eacute; au sein des services et des &eacute;quipes.</li>
<li>Organiser ou piloter des audits de s&eacute;curit&eacute;, tests de vuln&eacute;rabilit&eacute;, contr&ocirc;les de conformit&eacute; et exercices de s&eacute;curit&eacute;.</li>
<li>Superviser le traitement des incidents de s&eacute;curit&eacute; et coordonner les actions de rem&eacute;diation.</li>
<li>Participer &agrave; l&rsquo;organisation et &agrave; la gestion des crises cyber en lien avec les acteurs internes et externes concern&eacute;s.</li>
<li>Organiser les dispositifs de r&eacute;ponse &agrave; incident et assurer la coordination des actions de r&eacute;tablissement des services.</li>
<li>Assurer les relations avec les autorit&eacute;s comp&eacute;tentes, partenaires institutionnels, prestataires sp&eacute;cialis&eacute;s et organismes de r&eacute;ponse &agrave; incident.</li>
<li>Analyser les incidents et retours d&rsquo;exp&eacute;rience afin de renforcer les dispositifs de s&eacute;curit&eacute;.</li>
<li>D&eacute;finir et contr&ocirc;ler les dispositifs de gestion des habilitations et des acc&egrave;s.</li>
<li>&Eacute;laborer et suivre les indicateurs, tableaux de bord et reportings relatifs &agrave; la cybers&eacute;curit&eacute; et &agrave; la gestion des incidents.</li>
</ul>
&nbsp;
Activit&eacute; 5 : Sensibiliser et former aux enjeux de la cybers&eacute;curit&eacute;
<ul>
<li>Conseiller et sensibiliser la direction g&eacute;n&eacute;rale, les &eacute;lus, l&rsquo;encadrement et les responsables de service aux enjeux de cybers&eacute;curit&eacute; et de protection des donn&eacute;es.</li>
<li>Concevoir, organiser et animer des actions de sensibilisation et de formation aupr&egrave;s des agents et utilisateurs.</li>
<li>&Eacute;laborer, diffuser et promouvoir les r&egrave;gles de bon usage des syst&egrave;mes d&rsquo;information et des outils num&eacute;riques.</li>
<li>D&eacute;velopper une culture de cybers&eacute;curit&eacute; et de vigilance num&eacute;rique au sein de la collectivit&eacute;.</li>
<li>Accompagner les utilisateurs dans l&rsquo;adoption des bonnes pratiques en mati&egrave;re de s&eacute;curit&eacute; num&eacute;rique et de protection des donn&eacute;es.</li>
<li>Participer &agrave; des exercices et campagnes de sensibilisation &agrave; la gestion des risques cyber.</li>
</ul>
&nbsp;
Activit&eacute; 6 : Assurer une veille technologique, r&eacute;glementaire et strat&eacute;gique
<ul>
<li>Assurer une veille continue sur les menaces, vuln&eacute;rabilit&eacute;s, technologies et solutions de cybers&eacute;curit&eacute;.</li>
<li>Suivre les &eacute;volutions r&eacute;glementaires, normatives et m&eacute;thodologiques applicables au secteur public et aux collectivit&eacute;s territoriales.</li>
<li>Identifier les &eacute;volutions susceptibles d&rsquo;am&eacute;liorer le niveau de s&eacute;curit&eacute;, de conformit&eacute; et de r&eacute;silience du syst&egrave;me d&rsquo;information.</li>
<li>Participer &agrave; des r&eacute;seaux professionnels, groupes de travail et dispositifs de partage d&rsquo;information en cybers&eacute;curit&eacute;.</li>
<li>Contribuer &agrave; la diffusion des bonnes pratiques et au d&eacute;veloppement de la maturit&eacute; cybers&eacute;curit&eacute; de la collectivit&eacute;.</li>
</ul>
&nbsp;
Le RSSI peut &eacute;galement &ecirc;tre amen&eacute;(e) &agrave; piloter ponctuellement des dossiers ou projets, en veillant &agrave; en assurer la priorisation et la disponibilit&eacute; des ressources n&eacute;cessaires.
 VOS ATOUTS 
Formation / Dipl&ocirc;me et qualifications n&eacute;cessaires&nbsp;: Ing&eacute;nieur et/ou exp&eacute;rience similaire, sp&eacute;cialit&eacute; s&eacute;curit&eacute; des SI
 Exp&eacute;rience souhait&eacute;e&nbsp;: 10 ans d&rsquo;exp&eacute;rience dans le domaine de la s&eacute;curit&eacute; SI
 Comp&eacute;tences&nbsp;
CONNAISSANCES
<ul>
<li>Le SI dans sa globalit&eacute; et notamment les syst&egrave;mes et r&eacute;seaux</li>
<li>R&eacute;f&eacute;rentiels, normes et proc&eacute;dures d&rsquo;analyse des risques (RGS, ISO, Mehari, &hellip;)</li>
<li>El&eacute;ments du SI permettant d&rsquo;assurer la s&eacute;curit&eacute; (firewall, antivirus, serveurs d&rsquo;authentification, filtrage d&rsquo;URL, &hellip;)</li>
<li>Connaissances juridiques en mati&egrave;re de droit informatique</li>
<li>Architecture SI</li>
<li>Organisation et m&eacute;tiers des collectivit&eacute;s territoriales</li>
</ul>
SAVOIR FAIRE
<ul>
<li>Conduire un projet</li>
<li>Mettre en &oelig;uvre les m&eacute;thodes, normes et r&eacute;f&eacute;rentiels de son domaine d&rsquo;activit&eacute;</li>
<li>Vulgariser des sujets techniques et pratiquer l&rsquo;&eacute;coute active</li>
<li>&Ecirc;tre force de proposition pour faire &eacute;voluer les pratiques.</li>
<li>Travailler avec divers interlocuteurs&nbsp;</li>
</ul>
&nbsp;
<table style="height: 50px; background-color: #ffec44;" width="80%">
<tbody>
<tr>
<td id="enteteJaune"> CONDITIONS D'EXERCICE</td>
</tr>
</tbody>
</table>
 Lieu de travail : 35 Rue Joseph Chanrion, 38000 GRENOBLE Type de contrat :&nbsp; poste p&eacute;renne cadre d&rsquo;emploi des ing&eacute;nieurs territoriaux - ouvert aux contractuels (CDD de 3 ans) Temps de travail: 1 607 h avec jours de RTT, cycles sur 5 jours ou 4,5 jours, possibilit&eacute; de t&eacute;l&eacute;travail R&eacute;mun&eacute;ration : grille statutaire du grade + prime (RIFSEEP) Avantages sociaux : PdME et forfait mobilit&eacute;s durables, participation mutuelle et pr&eacute;voyance, titres restaurant, comit&eacute; des &oelig;uvres sociales, CESU &Eacute;quipements : poste informatique fixe ou portable, t&eacute;l&eacute;phone portable 
<table style="height: 50px; background-color: #ffec44;" width="80%">
<tbody>
<tr>
<td id="enteteJaune">CANDIDATER</td>
</tr>
</tbody>
</table>
 Personnes reconnues travailleurs handicap&eacute;s : Conform&eacute;ment au principe d'&eacute;galit&eacute; d'acc&egrave;s &agrave; l'emploi public, cet emploi est ouvert &agrave; tous les candidats remplissant les conditions statutaires requises, d&eacute;finies par le code g&eacute;n&eacute;ral de la fonction publique. &Agrave; titre d&eacute;rogatoire, les candidats b&eacute;n&eacute;ficiant d'une reconnaissance de qualit&eacute; de travailleur handicap&eacute; peuvent acc&eacute;der &agrave; cet emploi par voie contractuelle. 
<table id="filAriane" style="height: 150px; width: 82.4794%;" width="80%">
<tbody>
<tr>
<td style="height: 80px; width: 17.0822%; text-align: center; border-bottom: 0px;"><img src="https://recrutement.grenoblealpesmetropole.fr/assets/custom/picto/candidature-80.jpg" alt="" width="30%"></td>
<td style="height: 80px; width: 10.7716%; border: 0px;" rowspan="2">&nbsp;&nbsp;<img src="https://recrutement.grenoblealpesmetropole.fr/assets/custom/picto/fleche-80.jpg" alt="" width="70%"></td>
<td style="height: 80px; width: 22.3048%; text-align: center; border-bottom: 0px;"><img src="https://recrutement.grenoblealpesmetropole.fr/assets/custom/picto/Calendrier2-80.jpg" alt="" width="30%"></td>
<td style="height: 80px; width: 10.7716%; border: 0px;" rowspan="2">&nbsp;&nbsp;<img src="https://recrutement.grenoblealpesmetropole.fr/assets/custom/picto/fleche-80.jpg" alt="" width="70%"></td>
<td style="height: 80px; width: 14.1445%; text-align: center; border-bottom: 0px;"><img src="https://recrutement.grenoblealpesmetropole.fr/assets/custom/picto/conversation-80.jpg" alt="" width="50%"></td>
<td style="height: 80px; width: 10.7716%; border: 0px;" rowspan="2">&nbsp;&nbsp;<img src="https://recrutement.grenoblealpesmetropole.fr/assets/custom/picto/fleche-80.jpg" alt="" width="70%"></td>
<td style="height: 80px; width: 14.1445%; text-align: center; border-bottom: 0px;"><img src="https://recrutement.grenoblealpesmetropole.fr/assets/custom/picto/mains.jpg" alt="" width="50%"></td>
</tr>
<tr>
<td style="height: 60px; width: 17.0822%; text-align: center; border-top: 0px;">
D&eacute;p&ocirc;t de candidature
R&eacute;f&eacute;rence du poste : M181100A13969
</td>
<td style="height: 60px; width: 22.3048%; text-align: center; border-top: 0px;">Cl&ocirc;ture des candidatures 30/08/2026</td>
<td style="height: 60px; width: 14.1445%; text-align: center; border-top: 0px;">Date de jury 21/09/2026</td>
<td style="height: 60px; width: 14.1445%; text-align: center; border-top: 0px;">Poste &agrave; pourvoir 01/11/2026</td>
</tr>
</tbody>
</table>
 R&eacute;f&eacute;rente recrutement : MARIE LAMBRESA : marie.lambresa@grenoblealpesmetropole.fr Responsable hi&eacute;rarchique : CHARLES BRUNET : charles.brunet@grenoblealpesmetropole.fr "Les candidatures doivent &ecirc;tre effectu&eacute;es exclusivement via le portail recrutement - Aucune candidature envoy&eacute;e par mail ou courrier ne sera prise en compte" </div>

Systèmes d'information et NTIC

Responsable de la sécurité des systèmes d'information (F/H)