Responsable de la Sécurité des Systèmes dInformation RSSI - H/F
Role details
Job location
Tech stack
Job description
Dans un environnement hospitalier critique, fortement exposé aux menaces cyber et aux enjeux de continuité des soins, le RSSI intervient à la fois sur les volets : Stratégiques Organisationnels Techniques Le poste s'inscrit dans une dynamique d'investissements soutenue, rendue possible notamment par des financements et subventions de l'État (programmes nationaux cybersécurité du secteur santé), permettant le déploiement de solutions structurantes et pérennes. Vos missions principales Gouvernance et stratégie cybersécurité Définir et piloter la stratégie cybersécurité du GHT en cohérence avec les enjeux métiers et la continuité des soins Élaborer, maintenir et faire évoluer la PSSI, procédures et référentiels de sécurité Réaliser et suivre les analyses de risques (EBIOS ou équivalent) Prioriser et planifier les projets sécurité à court, moyen et long terme Mise en uvre technique et sécurité opérationnelle Participation active au choix, au déploiement et à l'exploitation des solutions de sécurité : SIEM / supervision de la sécurité Sécurité et filtrage des messageries IAM, SSO, gestion des identités et des accès MFA, EDR, pare-feu, segmentation réseau Vous : Travaillez en étroite collaboration avec les équipes techniques (rôle hands-on lorsque nécessaire) Définissez les architectures de sécurité et les principes de security by design Supervisez la gestion des incidents de sécurité et les actions de remédiation Continuité d'activité et gestion de crise Piloter les démarches PCA / PRA / gestion de crise cyber Organiser et animer des exercices de crise Assurer la coordination en cas d'incident majeur impactant le SI ou les soins Conformité et cadre réglementaire Assurer la conformité aux exigences réglementaires et sectorielles : RGPD, HDS, PGSSI-S, recommandations ANSSI Préparer et accompagner les audits de sécurité Suivre les plans d'actions correctifs et les indicateurs de maturité cyber Sensibilisation et accompagnement Sensibiliser les utilisateurs et les équipes aux enjeux de cybersécurité Accompagner les projets SI et métiers dès leur conception Être un interlocuteur de confiance pour les directions, équipes soignantes et partenaires externes
Requirements
Formation et expérience Bac+5 en cybersécurité, systèmes d'information ou équivalent Expérience significative en cybersécurité avec forte composante technique Une expérience en environnement hospitalier, public ou critique est un atout Compétences attendues Maîtrise des concepts de gouvernance SSI et de gestion des risques Solide compréhension des infrastructures systèmes, réseaux et sécurité Expérience concrète sur des solutions telles que SIEM, IAM/SSO, EDR, sécurité messagerie Capacité à passer du pilotage stratégique à l'opérationnel Savoir-être Leadership pragmatique et sens des responsabilités Rigueur, esprit d'analyse et capacité de synthèse Pédagogie et aptitude à fédérer Sang-froid et capacité à gérer des situations de crise
