Responsable de la Sécurité des Systèmes d'Information E-Santé - RSSI H/F

GIP Innovation e-santé Sud; Hyères; Sur place; EUR 85 000 - 115 000; Plein temps

Résumé du poste

ieSS (Innovation e-Santé Sud) recherche un RSSI pour définir et faire évoluer la stratégie de sécurité des systèmes d'information dans un cadre ISO 27001 et HDS. Vous garantissez la protection des données de santé et la résilience numérique, et vous animez la posture sécurité régionalement.

Vous pilotez les référentiels, coordonnez les audits et assurez le reporting, tout en sensibilisant les équipes et les Membres à la sécurité.

Qualifications

• Master ou diplôme équivalent en sécurité informatique ou cybersécurité, 5–10 ans d'expérience.

Responsabilités

• Définir et piloter le SMSI de ieSS et assurer son déploiement.

Connaissances

Cybersécurité

Gestion des risques

Pilotage SMSI

Conformité ISO27001

RGPD

Leadership

Formation

Bac+5 (Master ou école d'ingénieurs)

Outils

Linux

Réseaux

Bases de données

EAI

Description du poste

Contexte de recrutement

Êtes-vous passionné par les défis numériques, par le travail en équipe et le développement réussi des parcours de e-santé ?ieSS (Innovation e-Santé Sud) est à la recherche de talents enthousiastes pour rejoindre nos équipes dynamiques à accompagner la coordination et la coopération numériques des parcours de santé sur le territoire régional et des projets d'envergure nationale. Quelle sera votre contribution ? Le recrutement s'inscrit dans le cadre du pôle Production, Interopérabilité & Intégration. Le Responsable de la Sécurité des Systèmes d'Information (RSSI) H/F intervient comme expert métier sur les questions de sécurité numérique. Il aide et conseille le groupement ieSS et/ou ses Membres à assurer la sécurité de leurs données et systèmes. Il participe au contrôle permanent de l'activité et définit les exigences de sécurité associées. Il définit la politique de gestion des risques de l'information pour le groupement ieSS. Il assure le déploiement et l'animation du dispositif de gestion des risques numériques.

Votre mission

En tant que RSSI, vous définissez, pilotez et faites évoluer la stratégie de sécurité des systèmes d'information de ieSS, dans un environnement certifié et exigeant (ISO 27001, HDS). Garant(e) de la protection des données de santé et de la résilience numérique, vous assurez la conformité réglementaire, la maîtrise des risques et la diffusion d'une culture de sécurité au sein de l'organisation et auprès de ses Membres. Vous animez également la dynamique régionale en matière de cybersécurité en santé, en accompagnant les établissements dans le renforcement de leur posture de sécurité.

Vos principales responsabilités

• Définir et piloter le SMSI de ieSS
• Identifier et analyser les risques numériques et définir la politique de sécurité de l'information
• Piloter le Système de Management de la Sécurité de l'Information (SMSI) et garantir son application (PSSI, normes, procédures)
• Aligner la stratégie cybersécurité avec la stratégie métier et les enjeux data, IA, interopérabilité
• Assurer la conformité aux référentiels et maintenir les certifications (ISO 27001, HDS)
• Superviser les dispositifs de sécurité (audits, gestion des incidents, plans de prévention, PCA...)
• Veiller à la disponibilité, l'intégrité et la confidentialité des données
• Sensibiliser et former les collaborateurs aux enjeux de la cybersécurité
• Animer les comités SSI et, le cas échéant, la cellule de crise
• Collaborer étroitement avec le DPO sur les enjeux RGPD et protection des données
• Assurer une veille permanente sur les menaces et les référentiels de sécurité

Consolider l'expertise et coordonner la veille stratégique SSI

• Apporter conseil, expertise et assistance en matière de sécurité des SI et télécoms
• Participer aux travaux régionaux et nationaux relatifs aux standards d'échange et de partage des données de santé
• Assurer une veille technique et réglementaire et promouvoir les bonnes pratiques
• Réaliser un reporting régulier et alerter en cas de risque ou d'incident majeur

Profil recherché

Titulaire d'un Bac +5 (Master ou école d'ingénieurs) avec une spécialisation en sécurité informatique, cybersécurité ou télécoms, vous justifiez de 5 à 10 ans d'expérience dans une fonction similaire. Vous disposez d'une solide expérience en pilotage de dispositifs de sécurité et en gestion des risques, idéalement dans un environnement certifié (ISO 27001, HDS). Les certifications ISO 27001 (Lead Auditor/Lead Implementer) ou ISO 27005 (Risk Manager) constituent un atout apprécié. Méthodique et organisé(e), vous êtes à l'aise dans le suivi d'activités multiples et dans un contexte en évolution constante. Conformément à la réglementation, tous nos postes sont ouverts au recrutement de travailleurs handicapés.

Vous maîtrisez :

• Les référentiels et normes de sécurité (ISO 27001, ISO 27005, HDS, PGSSI-S)
• Les méthodes d'analyse et de gestion des risques
• Les architectures et technologies des systèmes d'information (Linux, réseaux, bases de données, EAI...)
• Les processus de gestion de projet SI, de tests et de support utilisateur
• Les enjeux réglementaires liés à la protection des données (RGPD)
• Les environnements numériques appliqués à la santé

Vos atouts

Leader reconnu(e) sur les enjeux de cybersécurité, vous alliez vision stratégique et capacité opérationnelle. Méthodique et rigoureux(se), vous savez structurer, piloter et faire évoluer un dispositif de sécurité exigeant tout en restant pragmatique. Votre pédagogie et votre aisance relationnelle vous permettent de sensibiliser des publics variés et d'animer des instances stratégiques avec clarté. Force de proposition, vous mobilisez les parties prenantes autour d'objectifs communs et contribuez activement à la diffusion d'une culture de sécurité partagée. Votre sens de la confidentialité, votre esprit d'analyse et votre capacité d'anticipation font de vous un acteur clé de la résilience numérique en santé.