Missions
- Le DSI a la responsabilité globale de la gestion de la sécurité de l'information. Il est explicitement chargé de veiller à ce que la Police Grand-ducale soit conforme aux exigences pertinentes alignées à la norme ISO/IEC 27001 et du GDPR, et à la performance du Système de Management de la Sécurité de l’information (SMSI) lors de toutes les réunions de coordination de la sécurité;
- Gérer le Système de Management de la Sécurité de l’information (SMSI);
- Garantir la sensibilisation à la sécurité de l'information;
- Réaliser l'analyse des risques et gérer le plan de traitement des risques;
- Mettre en place une charte de bonne conduite en sécurité de l’information et protection des données et veiller à ce qu’elle soit à jour;
- Gérer les événements de sécurité et les violations de données ainsi que d’en assurer le suivi;
- Assurer une veille réglementaire (RGDP, ISO 27001, NIS2, etc.);
- Entretenir un contact régulier avec le PMO et le DPO;
- Établir un plan de continuité en matière de sécurité de l'information;
- Tenir à jour l'inventaire des actifs et attribuer un niveau de sécurité à chaque bien.
Nous vous informons que suite à la réception de votre candidature, une « épreuve spéciale » vous sera envoyée et doit être remplie obligatoirement afin que votre candidature soit recevable
Profil
Compétences techniques
- Connaissances en sécurité informatique (pratiques, architecture d’entreprise, stratégie SI);
- Connaissances des référentiels SGSI (ISO/EN 27xxx, ITIL, COBIT);
- Connaissances en systèmes de transmission de données (modèle OSI couches 2 et 3, TCP/IP, routage, DNS,proxy, etc.);
- Connaissances de concepts de sécurisation d'architecture réseaux (firewalls, authentification, VPN, atténuation DDOS, etc.);
- Connaissances en outils de détection et prévention des intrusions.
Compétences comportementales
- Avoir des compétences analytiques;
- Planifier et organiser;
- Avoir le sens des responsabilités;
- Etre autonome et initier l’action;
- Prendre des décisions;
- Innover;
- Etre créatif;
- Développer les relations et les réseaux;
- Etre discret;
- Etre disponible;
- S’adapter.
Atouts
- Suite MS Office (expert, documentation, reporting);
- Outils de ticketing et de gestion des incidents;
- Outils de sécurité SI (SOC, monitoring, audit).