Attaché au Responsable de la Sécurité du Système dInformation (RSSI) - H/F

Inserm France; Paris; Sur place; EUR 80 000 - 100 000; Plein temps

Résumé du poste

Un acteur de la recherche et de la santé recherche un Attaché au RSSI pour garantir la sécurité des systèmes d'information. Ce rôle essentiel implique la mise en œuvre de politiques de sécurité, la gestion des risques et la conformité avec les réglementations. Vous aurez l'opportunité de travailler sur des technologies de sécurité avancées et de collaborer avec divers partenaires. Si vous êtes passionné par la cybersécurité et souhaitez contribuer à la protection des données sensibles, cette position est faite pour vous. Rejoignez une équipe dynamique où votre expertise fera la différence.

Qualifications

• Expérience significative dans un poste similaire, idéalement dans le secteur de la santé.
• Diplôme Bac+5 ou équivalent en informatique avec spécialisation en cybersécurité.

Responsabilités

• Élaborer et mettre en œuvre la politique de sécurité des systèmes d'information.
• Assurer une veille sur les réglementations et standards de cybersécurité.
• Former et sensibiliser les collaborateurs à la sécurité informatique.

Connaissances

Connaissance des normes RGPD

Maîtrise des technologies de sécurité

Gestion des incidents

Analyse de risques

Communication technique

Travail en équipe

Formation

Diplôme en informatique

Outils

Chiffrement

VPN

PKI

Linux

Windows

Description du poste

Description

Mission principale :

En tant qu’Attaché au RSSI, vous êtes en charge de garantir la sécurité de système d'information (SI) de l'Inserm, protéger les données sensibles, et assurer la conformité avec les réglementations nationales et internationales en matière de cybersécurité et de protection des données.

Activités principales:

1. Élaborer et mettre en œuvre la politique de sécurité des systèmes d'information (PSSI) de l’Inserm.
2. Assurer une veille sur les réglementations et standards (RGPD, ISO 27001, RGS, NIS.v2, etc.).
3. Évaluer les risques liés à la sécurité des SI et définir des plans d'atténuation adaptés.
4. Participer à la rédaction et à la mise à jour des procédures de sécurité interne.
5. Maintenir les certifications acquises (HDS, 27001), et coordonner celles à venir.
6. S’assurer de la bonne mise en œuvre des mesures de sécurité par l’équipe de la Sécurité Opérationnelle (SECOP), ainsi que de la fiabilité des indicateurs du SMSI.
7. Former et sensibiliser les collaborateurs de l'institut à la sécurité informatique (e.g., bonnes pratiques, phishing).
8. Participer aux groupes de travail interinstitutionnels sur la sécurité informatique.
9. Faciliter les échanges avec les partenaires publics sur les questions de sécurité des données.
10. Représenter l’institut dans les comités nationaux ou régionaux liés à la cybersécurité.
11. Effectuer des audits réguliers des systèmes et du réseau pour garantir leur intégrité.

Spécificité(s) et environnement du poste

Pas de contrainte particulière

Profil recherché

Connaissances :

• Connaissance approfondie des normes et réglementations (RGPD, ISO 27001, ANSSI).
• Maîtrise des technologies de sécurité (chiffrement, VPN, PKI, etc.).
• Expertise en gestion des incidents et en analyse de risques.
• Connaissances en architecture cloud, réseau et systèmes (Linux, Windows).

Savoir-faire :

• Capacité à communiquer des enjeux techniques à des non-spécialistes.
• Esprit de synthèse et capacité à rédiger des rapports clairs et concis.
• Capacité à travailler en équipe et à collaborer avec des partenaires externes.

Aptitudes :

• Sens des priorités et réactivité face aux crises.
• Pilotage et coordination des équipes techniques et fonctionnelles.

Expériences souhaitées :

Expérience significative dans un poste similaire, idéalement dans le secteur de la santé ou de la recherche.

Niveau de diplôme et formations :

Diplôme en informatique avec spécialisation en cybersécurité (Bac+5 ou équivalent).

Pour en savoir + :

• Sur l'Inserm
• Sur la politique handicap : [e-mail]
• Sur l’engagement de l’Inserm en faveur de la parité et l'égalité professionnelle