Responsable de la sécurité des systèmes d'information – RSSI (m/f) (réf. M00042040)

Qui recrute ?

Missions

• Maintenir la politique de sécurité du système d’information en accord avec la Direction;
• Communiquer la politique de sécurité, sensibiliser et former l’ensemble des personnels aux risques et contraintes de sécurité;
• Évaluer l’état de sécurité du système d’information et mettre en œuvre les mesures de sécurité appropriées;
• Veiller à l’alignement de la politique de sécurité avec les exigences réglementaires, notamment celles de la directive NIS2;
• Préparer et coordonner les actions en cas d’incident de sécurité de l’information.
• Tenir un registre des incidents;
• Assurer la collaboration et l’alignement avec la fonction DPO;
• Participer aux obligations de notification et de gestion des incidents prévues par les réglementations applicables, y compris NIS2;
• Évaluer régulièrement l’état de sécurité du système d’information;
• Organiser la mise en œuvre des mesures de sécurité appropriées avec les responsables des ressources concernées;
• Effectuer, avec l’aide de sociétés externes, des revues régulières du système de management de la sécurité de l’information (SMSI);
• Reporter les non-conformités détectées à la direction et proposer un plan d’action pour les corriger dans une démarche d’amélioration continue;
• Assurer la mise en place des actions adéquates et leur suivi;
• Assurer les relations avec les parties prenantes externes (ANSSI, GovCERT, CTIE, autorités compétentes);
• Convoquer régulièrement le Comité de sécurité pour la prise de décision en matière de sécurité de l’information et le suivi des incidents;
• Suivre l’évolution du domaine de la sécurité de l’information et appliquer ces connaissances dans son domaine d’expertise;
• Participer et/ou gérer des projets liés à la sécurité de l’information;
• Partager et développer les connaissances au sein de l’administration.

Profil

Compétences techniques

• Connaître le cadre réglementaire et politique interne en matière de sécurité de l’information;
• Connaître les législations et réglementations nationales et internationales dans son domaine de compétence;
• Connaître les obligations issues de la directive NIS2 relatives à la gestion des risques, à la gouvernance et à la notification des incidents;
• Avoir une bonne compréhension de la gestion de la sécurité de l’information;
• Connaître la méthodologie d’analyse de risques;
• Connaître la norme ISO 27001;
• Connaître les protocoles de chiffrement et d’authentification;
• Maîtrise des applications bureautiques (MS Office);
• Capacité à utiliser les logiciels spécifiques mis en place dans l’administration;
• Connaissance du matériel et des outils utilisés dans l’exercice de la fonction.

Compétences comportementales

• Sens aigu des responsabilités et intégrité dans la gestion d’informations hautement sensibles;
• Capacité à maintenir une veille technologique active et à intégrer rapidement de nouvelles connaissances en matière de cybersécurité;
• Rigueur et méthodologie dans l’évaluation des risques et le suivi des plans d’action;
• Esprit d’analyse et de synthèse pour évaluer l’efficacité des mesures de sécurité et anticiper les menaces émergentes;
• Capacité à travailler en réseau avec des parties prenantes internes et externes variées;
• Sens de la diplomatie et de la pédagogie pour promouvoir une culture de la sécurité au sein de l’organisation;
• Autonomie et pro-activité dans le suivi des évolutions réglementaires;
• Ouverture d’esprit et capacité à s’adapter à un environnement technologique en constante évolution.

Conditions d’admission

Ce poste est réservé aux fonctionnaires de l'État, aux fonctionnaires communaux, et aux agents des établissements publics assimilés aux fonctionnaires de l'État.

Diplômes

Vous êtes titulaire d’un grade ou diplôme délivré par un établissement d’enseignement supérieur reconnu par l’État du siège de l’établissement et sanctionnant l’accomplissement avec succès d’un master ou de son équivalent.

Le grade ou diplôme requis doit correspondre au moins au niveau 7 tel que défini par le Cadre luxembourgeois des qualifications.

Nationalité

Vous êtes ressortissant d’un État membre de l’Union européenne.