Coordinateur cybersécurité F/H

La Direction des Systèmes d'Information et de la Transformation Numérique (DSITN) définit et met en œuvre les grandes évolutions du système d'information afin de répondre aux orientations stratégiques de la Ville de Lyon. Elle anticipe les évolutions technologiques, décline le schéma directeur, évalue et préconise les investissements ainsi que les services numériques, dans une démarche centrée sur les usages, la sobriété numérique et la maîtrise des risques. Elle assure également le maintien en condition opérationnelle des infrastructures et applications.
La DSITN gère aujourd'hui plus de 200 applications, 6 500 postes de travail, 600 serveurs virtualisés et s'appuie sur un plan d'investissement de 46 M€ ainsi qu'un budget de fonctionnement de 10 M€.
Dans ce contexte, la DSITN recrute un Coordinateur en Sécurité des Systèmes d'Information afin de l'assister le RSSI dans la définition, la mise en œuvre et le pilotage de la sécurité des systèmes d'information de la Ville de Lyon.
Rattaché au RSSI, vous contribuez à la prévention et à la maîtrise des risques cyber, à la protection et à la défense du système d'information ainsi qu'à la gestion des incidents et des situations de crise.
À ce titre, vous êtes notamment chargé de :

• Contribuer à la gouvernance de la sécurité des SI, à l'élaboration du schéma directeur et de la trajectoire cybersécurité, ainsi qu'à la définition et à la mise en œuvre des politiques et règles de sécurité.
• Conseiller et accompagner les équipes de la DSITN et les directions métiers dans l'intégration des exigences de sécurité aux projets, aux évolutions du SI et aux solutions mises en œuvre.
• Piloter les audits de sécurité et les analyses de risques, identifier les vulnérabilités et assurer le suivi des plans de remédiation et des plans de progrès associés.
• Participer à la détection et au traitement des incidents de sécurité, réaliser les analyses techniques nécessaires et contribuer à la gestion des crises d'origine cyber.
• Assurer le relais du RSSI en son absence, notamment pour évaluer les situations de sécurité, formuler les recommandations nécessaires et, lorsque la situation l'exige, prendre les mesures d'intervention adaptées.
• Définir et suivre les indicateurs de sécurité et les tableaux de bord permettant d'évaluer le niveau de sécurité du SI et l'efficacité des actions engagées.
• Contribuer à la sensibilisation des agents et à la diffusion de la culture cybersécurité, assurer une veille sur les menaces, les technologies, les normes et la réglementation et être force de proposition pour renforcer la sécurité du SI.