Un ou une Responsable d'intégration de la sécurité dans les projets SI Réf. 1277-26

Détails de l'offre

Famille de métiers

Informatique et système d'information > Architecture, développement et administration des systèmes d'information

Grade(s) recherché(s)

Ingénieur
Ingénieur principal
Ingénieur hors classe
Attaché
Attaché principal
Attaché hors classe

Métier(s)

Ouvert aux contractuels

Oui, à titre dérogatoire par rapport aux candidatures de fonctionnaires ( Art. L332-8 disposition 2 du code général de la fonction publique )
Un contractuel peut être recruté sur ce poste pour les besoins des services ou de par la nature des fonctions lorsqu'aucune candidature d'un fonctionnaire n'a abouti. Le contrat proposé ne peut excéder trois ans, renouvelable dans la limite d'une durée maximale de six ans.

Temps de travail

Temps complet

Télétravail

Oui

Descriptif de l'emploi

Employeur de premier plan avec près de 10 000 agents, la Région Île-de-France est une collectivité territoriale et porteuse de nombreux projets ambitieux au service de la vie quotidienne des Franciliens : environnement, transports, lycées, transformation numérique, développement économique…

A proximité immédiate de Paris et directement accessible par les lignes de métro 13 et 14, la Région est installée dans l’éco-quartier des Docks de Saint-Ouen, offrant un environnement de travail moderne et innovant : télétravail, outils collaboratifs, bâtiment HQE, open space, conciergerie, salle de sport, multiples espaces de restauration…

Confiance, responsabilité, autonomie et sens du collectif sont au cœur des relations professionnelles que nous construisons chaque jour avec nos collaborateurs, hommes et femmes passionnés par leur métier.

> Définition de la mission

En tant que responsable d’intégration de la sécurité dans les projets systèmes d’information (SI), vous garantissez l’application de la démarche « Security by Design » au sein des projets de la Région.

Vous intervenez dès le démarrage des projets SI et accompagnez les chefs de projets métiers et techniques dans la prise en compte des enjeux de cybersécurité. Vous veillez également à l’intégration des exigences applicables de NIS2 et de ReCyF.

Missions / conditions d'exercice

Vous disposez d’une vision opérationnelle des enjeux de cybersécurité des systèmes d’information (SI) et maîtrisez les principales méthodologies d’intégration de la sécurité dans les projets SI. Vous connaissez les enjeux spécifiques liés à la sécurité des prestations externalisées, ainsi qu’aux solutions cloud et SaaS.

Vous maîtrisez les principales méthodes d’analyse des risques de sécurité des SI, notamment la méthode EBIOS Risk Manager (EBIOS RM), et connaissez les exigences de la directive NIS2 ainsi que du référentiel ReCyF. Des notions en droit des technologies de l’information et de la communication (NTIC) et en méthodes de conduite de projet SI complètent vos connaissances.

Vous savez analyser les besoins de la collectivité en matière de sécurité informatique et conduire des analyses de risques afin d’identifier les vulnérabilités, les enjeux et les mesures de sécurité adaptées. Vous êtes également capable de définir les outils, procédures et règles de sécurité nécessaires à la protection des systèmes d’information.

Vous possédez de solides capacités rédactionnelles, vous permettant de produire des dossiers de sécurité clairs, structurés et adaptés aux différents interlocuteurs. Vous savez formaliser les analyses, préconisations et exigences de sécurité de manière opérationnelle.

Disposant d'un esprit d’analyse et de synthèse, vous savez prendre en compte des problématiques complexes et en restituer les principaux enjeux. Vous êtes capable d’animer, d’accompagner et de convaincre les parties prenantes des projets SI afin de favoriser l’intégration des exigences de cybersécurité dans les projets.

Disponible et réactif/réactive, vous savez intervenir dans un environnement comportant de nombreux projets menés en parallèle, en adaptant vos priorités aux enjeux et aux niveaux de risque. Votre capacité à travailler avec des interlocuteurs variés, votre pédagogie et votre sens de la coopération vous permettent de contribuer efficacement à une démarche de sécurisation transverse du système d’information.

> Pourquoi nous rejoindre ?

Des conditions de travail facilitantes :

Plusieurs formules de temps de travail au choix
Télétravail selon des formules fixes ou flexibles (au domicile ou tiers lieux)
Lieu de travail innovant et ergonomique (salle d'allaitement, cocons de sieste, cafétarias et lounge)
3 restaurants d'entreprise sur site
Salle de sport sur site
Conciergerie et ses nombreux services (colis, cordonnerie, pressing)

Un large éventail de prestations sociales :

Remboursement des frais de transport en commun à 75%, Forfait mobilité durable (de 100 à 300 € par an)
Association sportive et culturelle des personnels de la Région IDF (billetterie, voyages, sport)
Forfaits de participation aux contrats collectifs de mutuelle et/ou prévoyance

Un engagement fort dans l’accompagnement professionnel :

Un plan de formation ambitieux et un accès à la formation facilité et encouragé (préparations concours, formations sur site, formations tout au long de la carrière, plateformes de e-learning)
Un campus des cadres à destination des encadrants
Un réseau de professionnels RH pour accompagner l’évolution des talents

Profils recherchés

Vous disposez d’une vision opérationnelle des enjeux de cybersécurité des systèmes d’information (SI) et maîtrisez les principales méthodologies d’intégration de la sécurité dans les projets SI. Vous connaissez les enjeux spécifiques liés à la sécurité des prestations externalisées, ainsi qu’aux solutions cloud et SaaS.

Vous maîtrisez les principales méthodes d’analyse des risques de sécurité des SI, notamment la méthode EBIOS Risk Manager (EBIOS RM), et connaissez les exigences de la directive NIS2 ainsi que du référentiel ReCyF. Des notions en droit des technologies de l’information et de la communication (NTIC) et en méthodes de conduite de projet SI complètent vos connaissances.

Vous savez analyser les besoins de la collectivité en matière de sécurité informatique et conduire des analyses de risques afin d’identifier les vulnérabilités, les enjeux et les mesures de sécurité adaptées. Vous êtes également capable de définir les outils, procédures et règles de sécurité nécessaires à la protection des systèmes d’information.

Vous possédez de solides capacités rédactionnelles, vous permettant de produire des dossiers de sécurité clairs, structurés et adaptés aux différents interlocuteurs. Vous savez formaliser les analyses, préconisations et exigences de sécurité de manière opérationnelle.

Disposant d'un esprit d’analyse et de synthèse, vous savez prendre en compte des problématiques complexes et en restituer les principaux enjeux. Vous êtes capable d’animer, d’accompagner et de convaincre les parties prenantes des projets SI afin de favoriser l’intégration des exigences de cybersécurité dans les projets.

Disponible et réactif/réactive, vous savez intervenir dans un environnement comportant de nombreux projets menés en parallèle, en adaptant vos priorités aux enjeux et aux niveaux de risque. Votre capacité à travailler avec des interlocuteurs variés, votre pédagogie et votre sens de la coopération vous permettent de contribuer efficacement à une démarche de sécurisation transverse du système d’information.

> Pourquoi nous rejoindre ?

Des conditions de travail facilitantes :

Plusieurs formules de temps de travail au choix
Télétravail selon des formules fixes ou flexibles (au domicile ou tiers lieux)
Lieu de travail innovant et ergonomique (salle d'allaitement, cocons de sieste, cafétarias et lounge)
3 restaurants d'entreprise sur site
Salle de sport sur site
Conciergerie et ses nombreux services (colis, cordonnerie, pressing)

Un large éventail de prestations sociales :

Remboursement des frais de transport en commun à 75%, Forfait mobilité durable (de 100 à 300 € par an)
Association sportive et culturelle des personnels de la Région IDF (billetterie, voyages, sport)
Forfaits de participation aux contrats collectifs de mutuelle et/ou prévoyance

Un engagement fort dans l’accompagnement professionnel :

Un plan de formation ambitieux et un accès à la formation facilité et encouragé (préparations concours, formations sur site, formations tout au long de la carrière, plateformes de e-learning)
Un campus des cadres à destination des encadrants
Un réseau de professionnels RH pour accompagner l’évolution des talents