Chef-fe de secteur - secteur « Conformité des systèmes d'information »

Vous aimeriez contribuer au développement du canton de Fribourg, avez l'esprit du service public, et cherchez un poste varié qui fait sens ? A l'Etat de Fribourg vous travaillerez pour le plus grand employeur du canton. A l'écoute, dynamique et tournée vers l'avenir, l'administration cantonale, et ses établissements, sont au service de la population fribourgeoise.

Le Service de l'informatique et des télécommunications (SITel) assure la disponibilité des moyens informatiques et de télécommunication nécessaires au bon fonctionnement de l'administration cantonale. La sécurité et l'évolution des systèmes d'information de l'Etat et de tous ses partenaires relèvent aussi de sa responsabilité.

La section Gouvernance a deux missions principales: premièrement, le contrôle transversal du fonctionnement du service et, deuxièmement, le support aux autres sections. La section élabore et supervise l'architecture d'entreprise, la gestion des contrats (y.c. des contrats de licences), le conseil juridique, le contrôle du portefeuille de projets, la sécurité informatique, les affaires institutionnelles et les finances. Elle soutient la mise en œuvre du portefeuille de projets et du maintien en conditions opérationnelles ainsi que les autres sections dans leur gestion opérationnelle et administrative.

L'Etat-employeur encourage la conciliation vie professionnelle et vie privée et offre un environnement et des conditions de travail attractifs à ses collaborateur-trice-s. Pour en savoir plus, suivez ce lien.

Nous recherchons un-e Chef-fe de secteur pour prendre la tête d'un nouveau secteur au sein de la section Gouvernance, dédié à la gestion des risques, de la sécurité informatique et de l'architecture d'entreprise. Ce nouveau secteur est créé par suite de la scission, pour raisons organisationnelles, d'un secteur pré-existant. La personne recrutée aura qualité de "Chief Information Security Officer - CISO", avec un rôle de conduite d'une équipe composée de 3 à 5 personnes.

• Subordonné-e au Chef de section Gouvernance

En sus de sa fonction d'encadrement, tel que défini pour tou-te-s les Chef-fe-s de secteur du SITel, les missions principales consisteront à :

• Proposer et piloter la mise en œuvre de la stratégie de cybersécurité en tenant compte des impératifs de prévention, de protection, de détection et de résilience ayant trait aux systèmes d'information
• Contrôler la mise en œuvre des mesures relatives à la sécurité technique, à la gestion des risques et ayant trait au plan de continuité informatique
• Apporter son expertise dans l'élaboration des livrables de projets informatiques, notamment les analyses des bases légales (ABL), les analyses des besoins de protection (ABP), les concepts de sécurité de l'information et de protection des données (SIPD) ainsi que les analyses d'impact relatives à la protection des données (AIPD)
• Superviser l'ensemble des audits de sécurité, dans le cadre des projets comme de l'exploitation et gérer le budget y relatif
• Assurer la présidence et coordonner les activités du Comité de sécurité du SITel
• Conformément à la directive en vigueur, prendre en charge les activités relatives à la conduite de crise (processus de coordination de conduite de crise et activités opérationnelles)

• Formation supérieure achevée dans le domaine informatique, niveau Master (HES, universitaire ou EPF)
• Au bénéfice d'au moins 10 ans d'expérience professionnelle en tant que CISO ou fonction équivalente (domaine de la sécurité informatique)
• Au bénéfice d'une expérience de conduite d'équipe d'au moins 5 ans, si possible avec obtention de diplôme(s) correspondant(s) (formation continue, certifications)
• Expertise avérée en gestion des risques, en sécurité et continuité informatiques, ainsi qu'en protection des données et sécurité de l'information
• Excellentes capacités d'organisation avec de bonnes connaissances des processus ITIL/DevOps et/ou de la méthodologie HERMES, si possible avec certification
• Compétences avérées dans le domaine de l'architecture d'entreprise, avec certification TOGAF : un plus
• Autres certifications dans le domaine de la sécurité de l'information ou de la cybersécurité, un plus (CISM, CISSP, CRISK, ISO27001, etc.)
• Maîtrise des normes de la famille ISO/CEI 27000
• Forte capacité à évoluer dans un environnement en transformation et désir d'y jouer un rôle prépondérant
• Capacité à adapter son approche afin d'atteindre les objectifs fixés tout en faisant preuve d'agilité et d'efficacité opérationnelle
• Personnalité autonome, déterminée, dotée d'une très bonne capacité d'analyse et de synthèse, avec de grandes facultés d'adaptation et de résistance à la pression
• Sens aigu de la communication et forte orientation service, importante capacité à fédérer une équipe
• Grand sens de la loyauté et du respect des institutions, capacité à faire preuve d'entregent et de diplomatie
• Forte appétence pour la fonction publique
• Maîtrise de la langue française avec une très bonne capacité rédactionnelle et de bonnes connaissances de l'anglais technique. De bonnes connaissances de la deuxième langue officielle du canton de Fribourg sont un minimum.

Claude Richard, Chef de section Gouvernance, claude.richard@fr.ch, T +41 26 304 19 40 ou
Mélanie Meyer, Cheffe de section Ressources humaines et communication, melanie.meyer@fr.ch, T +41 26 305 31 62