Ingénieur sécurité du SI - RSSI transverse NES H/F

CNAM; Angers; Sur place; EUR 75 000 - 110 000; Plein temps

Résumé du poste

CNAM recrute un RSSI transverse pour renforcer la sécurité opérationnelle des systèmes d’information en santé, rattaché à l’équipe DDSI/DTS/DS. Vous travaillez avec les RSSI MESDMP et BSP sur des dossiers sensibles et complexes, et vous pilotez la stratégie de sécurité du SI au niveau organisationnel.

Le poste implique des responsabilités de gestion d’incidents et de transformation vers la conformité (NIS 2, RGS, SecNumCloud), avec une veille réglementaire et une communication fluide avec les

Qualifications

• Formation supérieure (Bac+5) en informatique, ingénierie ou sécurité des systèmes d’information.
• Expérience confirmée (minimum 5 ans) en SSI.
• Connaissance des référentiels réglementaires et normatifs (NIS 2, RGS, ISO 27001, SecNumCloud).
• Capacité à piloter dans un environnement multi-acteurs / multi-directions et à communiquer avec les décideurs.

Responsabilités

• Gérer des activités et des dossiers en lien étroit avec les équipes techniques, métiers et sécurité.
• Conseiller la direction sur les orientations, investissements et choix structurants en sécurité.
• Piloter les activités de sécurité transverse, incidents, vulnérabilités et crises cyber majeurs.
• Participer à la définition et au pilotage de la stratégie de sécurité du SI à l’échelle de l’organisation.
• Veiller réglementaire et technologique sur les évolutions en cybersécurité.

Connaissances

Cybersécurité

Réseaux

Sécurité des SI

Réglementation NIS 2 / ISO 27001

Gestion de projet (cycle en V, agile)

Communication avec la direction

Formation

Bac+5 en informatique/ingénierie/sécurité des SI

Description du poste

Dans le cadre du Numérique en santé, MESDMP et BSP, nous renforçons notre organisation de sécurité opérationnelle transverse.

Ce poste s’inscrit dans un environnement à forts enjeux de sécurité, de conformité réglementaire et de qualité de service, caractéristique des systèmes d’information en santé. Il intervient sur des dossiers complexes impliquant plusieurs directions et partenaires, et nécessitant une organisation rigoureuse.

Le poste est rattaché à l’équipe DDSI/DTS/DS. Sur le plan opérationnel, le RSSI transverse est placé sous la responsabilité des Directeurs de programme MESDMP et BSP, auprès desquels il reporte sur le pilotage des activités transverses et la gestion des dossiers complexes.

Missions

En tant que RSSI transverse, vous gérez des activités et des dossiers en lien étroit avec les équipes techniques, métiers et sécurité. À ce titre, vous :

• Travaillez étroitement avec les RSSI MESDMP et BSP
• Traitez des besoins ou dossiers sensibles ou de forte complexité
• Coordonnez une activité sécurité transverse et complexe
• Conseillez la direction sur les orientations, investissements et choix structurants en sécurité
• Représentez l’organisation dans des instances d’expertise, de normalisation ou auprès des autorités
• Participez à la définition et au pilotage de la stratégie de sécurité du SI à l’échelle de l’organisation
• Pilotez et coordonnez des activités de gestion d’incidents et des vulnérabilités ou de crises cyber majeurs
• Communiquez en cas de crise vers les instances décisionnaires des directions concernées
• Définissez et améliorez les processus opérationnels
• Pilotez des programmes de transformation ou de mise en conformité (NIS 2, RGS, SecNumCloud)
• Assurez une veille réglementaire et technologique sur les évolutions en cybersécurité
• Participer et contribuer à la vie de la communauté RSSI et de l’ingénierie SSI

Poste à pourvoir à ANGERS ou LYON ou PARIS

Profil

Profil Recherche

Formation supérieure (Bac+5) en informatique, ingénierie ou sécurité des systèmes d’information

Expérience confirmée (minimum 5 ans) en SSI

Compétences

• Bonne connaissance des infrastructures, des environnements réseaux et cybersécurité, de l’environnement numérique en santé
• Connaissance des référentiels réglementaires et normatifs (NIS 2, RGS, ISO 27001, SecNumCloud)
• Connaissance de l’IA et de ses impacts sur les activités de cybersécurité
• Pratique des méthodologies de gestion de projet en cycle en V et en agilité
• Capacité à piloter dans un environnement multi-acteurs / multi-directions.
• Capacité à communiquer avec des équipes de direction et des décideurs.

Compétences Clés

• Pilotage de dossiers complexes et sensibles dans un environnement technique et réglementaire exigeant, contribuant durablement à la sécurité et à la résilience du numérique en santé
• Gouvernance transverse et coordination
• Gestion des risques et des non-conformités
• Capacité d’analyse, de dialogue avec les experts, de structuration et de formalisation
• Leadership transverse et sens de la communication

Qualités Attendues

• Rigueur et sens des responsabilités
• Autonomie et esprit d’initiative
• Capacité de synthèse et de pédagogie
• Aisance relationnelle et capacité d’influence
• Communication fluide et aisance rédactionnelle
• Sens du service et de l’intérêt général

Niveau

VIII