Responsable de la sécurité des systèmes d'information
Il y a 5 heures
Namur, Walloon Region, Belgique
Ville de Namur
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
pMonographie de fonctions /p h3Contexte de la mission /h3 pAu sein du Département des Services d’Appui de la Ville de Namur, les services IT comptent +/
- 25 personnes réparties en différents services et cellules. /p pLes membres de ces services gèrent, conjointement, plus de 1.600 utilisatrices et utilisateurs, 1.000 stations de travail et des centaines de périphériques. /p pLe service Infrastructure informatique est, entre autres, composé d’une cellule réseau forte de quatre personnes qui gèrent 1 site principal, 1 site de reprise sur incident, 16 sites distants interconnectés en fibre optique et plus d’une cinquantaine de plus petites implantations en liaison VPN. /p h3Mission principale du poste /h3 pLa ou le responsable de la Sécurité des Systèmes d'Information (ISSM) est en charge de la définition, de la mise en œuvre et du pilotage de la politique de sécurité de l'ensemble du système d'information de la Ville de Namur. /p pSa mission est de protéger la confidentialité, l'intégrité et la disponibilité des données et des infrastructures numériques de l'Administration communale. /p pElle ou il couvre la sécurité des infrastructures gérées en interne ainsi que les systèmes et services déployés pour les entités associées et les administrations partenaires. /p pElle ou il veille à la conformité réglementaire (RGPD, Directive NIS2, etc.) et gère la réponse aux incidents de sécurité. /p h3Principales activités et tâches /h3 pGouvernance et pilotage de la sécurité /p ul liÉlaborer, mettre à jour et faire appliquer la Politique de Sécurité du Système d’Information (PSSI) de la Ville de Namur. /li liConduire des analyses de risques régulières (selon des méthodologies reconnues comme EBIOS ou ISO 27005) sur l’ensemble des infrastructures. /li liAssurer la veille technologique et réglementaire en matière de cybersécurité pour anticiper les menaces et s'adapter aux évolutions. /li /ul pSécurité technique et opérationnelle /p ul liSuperviser l’amélioration et la consolidation de l’architecture de sécurité et valider les choix techniques pour l’ensemble des infrastructures, réseaux, systèmes de stockage et applications métiers. /li liDéfinir les exigences de sécurité pour les infrastructures numériques déployées pour les services décentralisés ou les partenaires de la Commune et veiller à leur mise en œuvre. /li liPiloter l’audit et les tests de pénétration pour évaluer la robustesse des défenses. /li liGérer les solutions de sécurité (firewalls, IDS/IPS, SIEM, EDR/XDR, antivirus) et les programmes de gestion des vulnérabilités. /li /ul pGestion des incidents /p ul liCoordonner et mettre à l’épreuve les plans de gestion de crise et de continuité d'activité (PCA) en cas d’incident majeur. /li liCoordonner, en cas d'incident de sécurité avéré, les actions de remédiation et les communications. /li /ul pFormation et sensibilisation /p ul liAssurer la formation des équipes informatiques sur les bonnes pratiques et les procédures de sécurité. /li liOrganiser des campagnes de sensibilisation à la cybersécurité pour l’ensemble du personnel communal. /li /ul
- 25 personnes réparties en différents services et cellules. /p pLes membres de ces services gèrent, conjointement, plus de 1.600 utilisatrices et utilisateurs, 1.000 stations de travail et des centaines de périphériques. /p pLe service Infrastructure informatique est, entre autres, composé d’une cellule réseau forte de quatre personnes qui gèrent 1 site principal, 1 site de reprise sur incident, 16 sites distants interconnectés en fibre optique et plus d’une cinquantaine de plus petites implantations en liaison VPN. /p h3Mission principale du poste /h3 pLa ou le responsable de la Sécurité des Systèmes d'Information (ISSM) est en charge de la définition, de la mise en œuvre et du pilotage de la politique de sécurité de l'ensemble du système d'information de la Ville de Namur. /p pSa mission est de protéger la confidentialité, l'intégrité et la disponibilité des données et des infrastructures numériques de l'Administration communale. /p pElle ou il couvre la sécurité des infrastructures gérées en interne ainsi que les systèmes et services déployés pour les entités associées et les administrations partenaires. /p pElle ou il veille à la conformité réglementaire (RGPD, Directive NIS2, etc.) et gère la réponse aux incidents de sécurité. /p h3Principales activités et tâches /h3 pGouvernance et pilotage de la sécurité /p ul liÉlaborer, mettre à jour et faire appliquer la Politique de Sécurité du Système d’Information (PSSI) de la Ville de Namur. /li liConduire des analyses de risques régulières (selon des méthodologies reconnues comme EBIOS ou ISO 27005) sur l’ensemble des infrastructures. /li liAssurer la veille technologique et réglementaire en matière de cybersécurité pour anticiper les menaces et s'adapter aux évolutions. /li /ul pSécurité technique et opérationnelle /p ul liSuperviser l’amélioration et la consolidation de l’architecture de sécurité et valider les choix techniques pour l’ensemble des infrastructures, réseaux, systèmes de stockage et applications métiers. /li liDéfinir les exigences de sécurité pour les infrastructures numériques déployées pour les services décentralisés ou les partenaires de la Commune et veiller à leur mise en œuvre. /li liPiloter l’audit et les tests de pénétration pour évaluer la robustesse des défenses. /li liGérer les solutions de sécurité (firewalls, IDS/IPS, SIEM, EDR/XDR, antivirus) et les programmes de gestion des vulnérabilités. /li /ul pGestion des incidents /p ul liCoordonner et mettre à l’épreuve les plans de gestion de crise et de continuité d'activité (PCA) en cas d’incident majeur. /li liCoordonner, en cas d'incident de sécurité avéré, les actions de remédiation et les communications. /li /ul pFormation et sensibilisation /p ul liAssurer la formation des équipes informatiques sur les bonnes pratiques et les procédures de sécurité. /li liOrganiser des campagnes de sensibilisation à la cybersécurité pour l’ensemble du personnel communal. /li /ul