Responsable de la sécurité des systèmes d’information (RSSI)

Careside; Lyon; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Tickets restaurants

RTT

Télétravail hybride

Job summary

Careside - Groupe La Poste (Pôle Santé & Autonomie) recherche un RSSI senior pour piloter la cybersécurité des SI internes et des projets SaaS, en coordination avec les équipes techniques et qualité.

Le poste est en mode hybride (2 à 3 jours de télétravail). Vous contribuerez à la conformité RGPD/NIS2 et à l’amélioration continue de la sécurité, tout en maîtrisant l’anglais écrit et oral.

Qualifications

• Formation en sécurité des systèmes d’information requise.
• Expérience confirmée en sécurité des SI, avec mise en œuvre technique.
• Bonnes compétences en audits de sécurité et réponse aux incidents.

Responsibilities

• Piloter la feuille de route sécurité et les risques, avec priorités et échéances.
• Prendre en charge les audits de bout en bout (France et pays déployés).
• Gérer la sécurité opérationnelle des SI et des applications SaaS.
• Animer la sensibilisation et les formations sécurité auprès des équipes.

Skills

Cybersécurité

Gestion des risques

Audit de sécurité

Conformité réglementaire

Leadership

Education

Master en informatique/cybersécurité

Tools

Outils d’audit

Job description

Careside - Groupe La Poste (Pôle Santé & Autonomie)

Careside, c’est l’offre eSanté du groupe La Poste, dédiée à l’amélioration des parcours patients ! Notre ambition? Être un acteur incontournable de notre système de santé, capable d’apporter à chaque patient, une expérience digitale et humaine optimale, tout long de ses parcours de soins, à l’hôpital, comme à domicile.

Careside, c’est donc un ensemble de solutions à la fois numériques et humaines, proposées aux établissements de santé, partenaires industriels et opérateurs de santé.

Parmi ces solutions se trouve MN Santé, issue du rapprochement entre deux acteurs historiques spécialisés dans la santé connectée (Nouveal et Maela). Cette entité commercialise auprès des acteurs de la santé une plateforme numérique dédiée à l’optimisation du suivi médical de chaque patient.

• Aider les professionnels de santé à suivre leurs patients à distance, en toute sécurité, sur différents parcours : cancérologie, post-opératoire, maladies chroniques, etc.
• Offrir aux patients un suivi sécurisant, personnalisé et rassurant.

Le RSSI (Responsable de la Sécurité des Systèmes d’Information) définit et pilote la stratégie de sécurité informatique de l’entreprise. Il évalue les risques, garantit la conformité aux exigences réglementaires et contractuelles, coordonne les audits et les actions de remédiation, et veille à la mise en œuvre des mesures de sécurité en collaboration avec les équipes techniques. Il assure également le suivi des incidents, rend compte à la direction et développe la culture de la cybersécurité auprès de l’ensemble des collaborateurs.

Vos missions principales ?

Pilotage et gouvernance:

• Construire et tenir à jour la feuille de route sécurité, avec des priorités et des échéances.
• Tenir l’analyse de risques et le plan d’actions qui en découle, et en suivre l’avancement.
• Rendre compte à la direction : état de la sécurité, risques ouverts, arbitrages à prendre.
• Faire vivre la politique de sécurité et les procédures associées, en cohérence avec le système qualité.

Audits et conformité:

• Prendre en charge les audits de bout en bout, en France et dans les autres pays de déploiement : préparation, accueil des auditeurs, collecte des preuves.
• Piloter la réponse : rédiger les réponses formelles, bâtir le plan de remédiation et le suivre jusqu’à clôture.
• Répondre aux questionnaires de sécurité et clausiers des clients et partenaires.
• Planifier la campagne annuelle de tests d’intrusion, choisir les prestataires, traiter les constats.
• Suivre les évolutions réglementaires dans chaque pays de déploiement et anticiper leur impact.
• Surveiller les SI internes et externes

Sécurité opérationnelle:

• Développer, maintenir et sécuriser les SI (dont validation des applications logicielles)
• Mettre en place les mesures de sécurité et en assurer le suivi : gestion des accès et des identités, authentification forte, gestion des vulnérabilités, journalisation, sauvegardes.
• Travailler avec les équipes de développement, l’infrastructure et les prestataires externes pour intégrer la sécurité dans les projets dès la conception.
• Organiser la réponse aux incidents de sécurité et en tirer les retours d’expérience.
• Encadrer les usages de l’IA dans l’entreprise et s’en servir pour gagner en efficacité sur ses propres tâches.

Sensibilisation et formation:

• Déployer les formations sécurité pour l’ensemble des collaborateurs et en suivre la réalisation.
• Animer la sensibilisation au quotidien, notamment auprès des équipes techniques.

Ce poste est-il fait pour vous ?

• De formation école d’ingénieur ou master en informatique, cybersécurité ou sécurité des systèmes d’information
• Expérience confirmée / senior en sécurité des systèmes d’information, avec une part réelle de mise en œuvre technique.
• Solide participation à des audits de sécurité, côté audité : préparation, réponse, plan de remédiation.
• Bonne culture technique des environnements SaaS : cloud, identités, réseaux, chaîne de développement.
• Connaissance des référentiels de sécurité et du cadre applicable aux données de santé ; une expérience du secteur santé ou d’un secteur réglementé est un plus. (HDS, ISO 13485, RGPD, NIS2)
• Appétence pour l’IA : curiosité pour ses usages, lucidité sur ses risques.
• Aisance en anglais écrit et oral impératif

Rejoindre Careside, c’est :

Intégrer une entreprise à taille humaine, innovante et en perpétuelle évolution, tout en bénéficiant de la solidité d’un grand groupe, assurant des missions dans un cadre de valeurs essentielles : intérêt général, éthique, souveraineté et humanisme

Des moments de convivialité : évènements, team-buildings, déjeuners partagés, salle de repos, etc.

Disposer d’un réel équilibre vie pro-vie perso et bénéficier du télétravail hybride ( 2 à 3 jours de télétravail)

Bénéficier des tickets restaurants et de RTT

Notre process de recrutement ?

un premier échange téléphonique avec l'équipe RH

un entretien physique ou visio avec la Tech Lead

un entretien physique avec le Directeur Technique R&D

Chez Careside, nous sommes convaincus que la diversité et l'égalité participent à la réussite. Nous sommes fièrement engagés à jouer un rôle actif en faveur de l'inclusion, notamment à travers l'emploi des personnes en situation de handicap.