Responsable sécurité du système d'information (RSSI) - GRC H/F

En tant que Responsable de la Sécurité des Systèmes d'Information spécialité gouvernance des risques et conformité, vous serez chargé(e) de mettre en œuvre et superviser la sécurité informatique de l'établissement et du Datacenter de production de l'Assurance Maladie.

Vous coordonnez et accompagnez le déploiement des mesures de sécurité à travers les politiques de sécurité en liens avec les autres équipes. Vous animez le pilotage de la sécurité de l'établissement et assure un rôle transverse auprès des différents départements de l'organisme et partenaires en tant que référent fonctionnel de la sécurité SI. Vous intervenez également en tant qu'expert sécurité et GRC.

Vous avez notamment en charge de :

• Garantir le maintien de la Certification ISO 27001 / HDS.
• Piloter l'activité GRC du CSH avec l'élaboration d'une feuille de route puis le suivi de sa mise en œuvre opérationnelle (réalisation d'analyses de risques EBIOS RM, pilotage des audits, actions de sensibilisation, etc.).
• Élaborer et mettre en place des politiques de sécurité des systèmes d'information en conformité avec les exigences du national ainsi qu'avec les réglementations et normes en vigueur (ISO 27001, HDS, NIS 2).
• Manager une équipe de 5 collaborateurs et 1 alternant.
• Identifier les risques et définir la politique de gestion des risques et de sécurité de l'information (plan de prévention, plan de continuité d'activité, charte de sécurité, choix technologiques).
• Assurer le suivi rigoureux de la conformité aux politiques et exigences de sécurité du CSH
• Assister et conseiller les différents responsables opérationnels en matière de sécurité des Systèmes d'Information.
• Préparer les supports de gouvernance, concevoir et alimenter les indicateurs clés ainsi que les reportings à destination du management et des instances de pilotage.

Compétences

• Maîtrise de la norme ISO 27001 - Expert et HDS
• Analyse de risques EBIOS RM
• Connaissance des concepts, des autres normes et des réglementations en matière de sécurité des systèmes d'information (SecNumCloud, DORA, NIS 2, CRA…)

• Bonnes compétences en gestion des risques EBIOS RM

• Connaissance des architectures matérielles et logique (OS, réseau, stockage, sauvegarde, middleware/SGBD) et des principes de durcissement des systèmes (Unix, x86)
• Connaissance des principes de protection réseaux (politique de filtrage, cloisonnement, analyse de flux)

• Connaissance des technologies de chiffrement et des mécanismes d'authentification.
• Capacité à superviser une équipe et à collaborer avec des parties prenantes internes et externes.
• Excellentes compétences en communication et en sensibilisation à la sécurité.