Responsable de la Sécurité des Systèmes d'Information (H/F)

💼 Offre d'emploi

Type de contrat

CDI

Durée de travail

35H Autre (35H Autre)

Expérience

Débutant accepté

Salaire

Selon expérience et CCN 66

Permis demandé

Aucune information

📍 Entreprise

Compétences nécessaires

• Analyser des données pour soutenir des décisions stratégiques
• Concevoir et gérer un projet
• Expliquer et faire respecter les règles et procédures
• Réagir face à l'imprévu et être force de proposition en cas de dysfonctionnement
• Réaliser un audit technique

Formations nécessaires

• Bac+5 et plus ou équivalents
  Ingénieur en informatique

Description de l'offre

Rattaché(e) à la Direction Générale et partagé(e) entre les associations "Le Clos du Nid" et "A2LFS", vous aurez
pour mission de piloter la sécurité des systèmes d'information pour l'ensemble de leurs établissements et activités,
principalement dans le secteur sanitaire, en lien avec les exigences réglementaires et les enjeux opérationnels.
Missions :
1. Stratégie et gouvernance de la sécurité :
- Définir et piloter la Politique de Sécurité des Systèmes d'Information (PSSI) en conformité avec les
réglementations en vigueur (ex. RGPD, référentiels ANS).
- Proposer une feuille de route pour la sécurisation des données et des systèmes, adaptée aux enjeux sanitaires et
médico-sociaux.
- Identifier et gérer les risques liés à la sécurité des SI.
2. Protection des données des usagers :
- Garantir la conformité aux règles de confidentialité des données personnelles, notamment de santé.
- Collaborer avec le DPO pour assurer la conformité au RGPD.
- Élaborer et mettre à jour les règles d'habilitation et de bonnes pratiques.
3. Gestion des incidents de sécurité :
- Piloter la gestion des incidents de cybersécurité (cyberattaques, fuites de données, ransomwares).
- Développer, tester et maintenir les plans de reprise et de continuité d'activité (PRI / PCI).
4. Sensibilisation et formation :
- Sensibiliser les collaborateurs aux enjeux de la cybersécurité, notamment pour limiter les comportements à
risques (phishing, mots de passe faibles, etc.).
- Former les utilisateurs aux bonnes pratiques de sécurité.
5. Veille technologique et réglementaire : Assurer une veille sur l'évolution des menaces et solutions cyber, ainsi
que sur la réglementation applicable.
Profil :
- Bac+5 / Master II / Ingénieur en informatique, réseaux ou cybersécurité exigé.
- Expérience significative en sécurité des SI, idéalement dans un établissement de santé ou médico-social.
- Compétences en conformité aux référentiels ANS et en gestion de projets liés aux DPI (Dossier Patient
Informatisé).
- Capacité à piloter des projets transversaux, à travailler en équipe et à interagir avec des interlocuteurs variés.
- Aptitudes pédagogiques pour sensibiliser les utilisateurs.
Qualités personnelles : Rigueur, pragmatisme et esprit d'analyse, associés à la capacité à vulgariser des
problématiques techniques, ainsi qu'à une grande discrétion et un sens de la confidentialité

Poste à pourvoir dès que possible