Nous recherchons, pour rejoindre la Direction Générale du Numérique et des Systèmes d’Information, un.une RSSI. Il.Elle est le garant de la définition et du pilotage de la sécurisation du système d’information pour Bordeaux Métropole et les 19 communes ayant mutualisé leur système d’information.

Vous agissez sous l’autorité du Directeur général du Numérique et des Systèmes d’Information et du Fonctionnaire de Sécurité des Systèmes d’Information. Vous pilotez la politique de sécurité des systèmes d’information dans un contexte exigeant : mutualisation territoriale, montée des cybermenaces, conformité réglementaire renforcée et continuité du service public.

Interlocuteur.trice privilégié.e du Délégué à la Protection des Données (DPO), vous assurez la cohérence entre sécurité des SI et protection des données personnelles. Vous êtes également l’interlocuteur des RSSI des systèmes délégués pour une approche unifiée des risques.

Vos missions s’articulent autour de 5 axes:

1 - Gouvernance de la sécurité et gestion du risque SI: Vous enrichissez et pilotez une gouvernance stratégique de la sécurité et gestion du risque SI :
·Déploiement d’une Politique de Sécurité des Systèmes d’Information (PSSI) claire, assortie de chartes et procédures adaptées
l’organisation et la structuration de la gouvernance SSI à l’échelle métropolitaine et mutualisée
·Identification et la priorisation des risques de sécurité SI en phase avec les orientations de la direction générale,
·Pilotage de la maturité SSI grâce à des indicateurs de conformité et de performance

2 - Continuité d’activité et gestion de crises cyber : Vous préparez l’imprévu et la gestion de crise SSI :
·Conception et le test régulier de Plans de Continuité et de Reprise d’Activité, complétés par des dispositifs de secours
·Préparation et réalisation d’exercices de crises, retours d’expérience et participation active aux cellules de gestion pour une réaction coordonnée et rapide

3 - Sensibilisation cyber : Vous construisez et pilotez un plan de sensibilisation à la SSI des élus, managers et agents des collectivités:
·Mise en place de veilles et alertes pour les élus, managers et agents sur les risques majeurs
·Réalisation de campagnes de sensibilisation pour ancrer une vigilance numérique partagée, du terrain à la direction

4 - Sécurité des SI urbains, industriels : Vous assurez une protection des SI urbains et industriels en développant une cybersécurité répondant aux enjeux vitaux via les activités suivantes :
·Définition de standards élevés pour les infrastructures sensibles (notamment dans les secteurs de l’Eau et des Transport

·Pilotage des obligations légales (LPM, NIS, RGS) et l’accompagnement des démarches d’homologation

5 - Conformité et veille stratégique : Vous anticipez les menaces de demain en décryptant les signaux faibles aujourd’hui:
.Analyse en continu des évolutions réglementaires, normatives et technologiques

Vos atouts pour réussir

🔹 Expertise technique (Savoir)

Vous disposez d’une expertise forte en cybersécurité et gouvernance des SI, avec une parfaite maîtrise des normes et réglementations (ISO 27001/27005, RGPD, NIS2, LPM) et des méthodes d’analyse de risques.

Vous maîtrisez les architectures et solutions de sécurité.
Vous avez une expérience solide en pilotage de plan SSI.

🔹 Compétences clés (Savoir-faire)

Vous pilotez la sécurité SI par les risques, de la cartographie au traitement pragmatique des menaces.

Vous savez formaliser et diffuser politiques, procédures et rapports auprès de publics variés.

Vous intégrez la sécurité dès la conception des projets et évolutions (Security by Design), en lien étroit avec des architectes, chefs de projets et experts.

🔹 Qualités personnelles (Savoir‑être)

Pédagogue et diplomate, vous savez convaincre et fédérer.
Analytique et synthétique, vous transformez des enjeux techniques en décisions opérationnelles.

Rigoureux(se) et organisé(e), vous évoluez efficacement dans des environnements exigeants et sensibles.

Participation aux frais de transport

Mutuelle

Prévoyance

Restauration