Chef de Projet Enc - Ingénieur Securité - Département des Hauts-De-Seine H/F

Conseils départementaux

Au sein du pôle ressources humaines et systèmes d'information, la direction des systèmes d'information inscrit son action dans les projets stratégiques du département. Le déploiement de la gestion de la relation citoyen, de l'environnement numérique dans les 98 collèges publics, du très haut débit sur tout le territoire, ou encore de la dématérialisation, en sont des exemples emblématiques. Elle est composée d'une cinquantaine d'agents et s'appuie sur des contrats d'infogérance pour fournir les services informatiques couvrant 100 sites, 4000 postes et environ 150 applications.
L'ENC (Environnement Numérique des Collèges) constitue le système d'information des 94 collèges des Hauts-de-Seine. Il comprend des infrastructures locales, des liaisons fibre, des services centralisés/cloud (annuaires, sauvegardes, filtrage web...), les solutions ENT (ENEJ) et Vie scolaire (Pronote), ainsi qu'un parc de 20 000 postes majoritairement sous Windows.
Le Chef de Projet Sécurité ENC pilote la mise en oeuvre de la politique de sécurité du SI des collèges. Il évalue les vulnérabilités, propose des actions d'amélioration, coordonne les dispositifs de protection et supervise les projets de sécurité de son périmètre.
Intégré à l'unité ENC, il travaille en lien étroit avec l'équipe sécurité du Département, le RSSI, la DSI académique et le Délégué à la Protection des Données.

- Gouvernance et gestion des risques : Déployer la PSSI et piloter audits, analyses de risques et conformité, définir les règles de sécurité, valider les projets et encadrer les habilitations.

- Déploiement et contrôle : Mettre en oeuvre et faire appliquer les dispositifs de sécurité, suivre les indicateurs, gérer les incidents et piloter les actions correctives.

- Sensibilisation : Maintenir le référentiel de sécurité et conduire les actions de formation, l'actualiser régulièrement et veiller à son application

- Veille et innovation : Assurer une veille technologique et réglementaire, identifier les nouveaux risques et proposer des solutions (POC, expérimentations).

- Suivi et reporting : Suivre les incidents de sécurité et tenir les tableaux de bord, assurer le reporting et la mise à jour du registre des incidents.