Responsable de la Sécurité des Systèmes d'Information RSSI H/F

EDL; Berre-l'Étang; Sur place; EUR 60 000 - 65 000; Plein temps

Résumé du poste

EDL recherche un Responsable de la Sécurité des Systèmes d'Information (RSSI) pour définir et piloter la cybersécurité du Groupe, en cohérence avec les enjeux business et les contraintes réglementaires. Le poste, rattaché à la Direction générale, implique l'assurance de la confidentialité, l'intégrité et la disponibilité des données et des systèmes.

Le/la RSSI devra gérer les politiques, les standards, les indicateurs et les plans d’action, tout en assurant la veille normative et la coordination

Qualifications

• Expertise en cybersécurité et gouvernance des systèmes d'information.
• Bonne connaissance des cadres réglementaires (ISO 27001, RGPD, NIS2).
• Capacité à piloter des programmes de sécurité et à communiquer avec la direction.

Responsabilités

• Définir et piloter la stratégie cybersécurité du Groupe.
• Gouvernance, risques et conformité: SMSI, audits et plans de remédiation.
• Garder une veille réglementaire et normative et assurer le respect des exigences santé.
• Coordonner les actions de sécurité opérationnelle: IAM, MFA, sauvegardes, gestion des vulnérabilités.

Connaissances

Cybersécurité

Gestion des risques

Conformité

Gouvernance IT

Formation

Formation supérieure en cybersécurité

Description du poste

Responsable de la Sécurité des Systèmes d'Information RSSI H/F

Responsable de la Sécurité des Systèmes d'Information RSSI H/F 13 - Berre-l'Étang

Offre n° 6813663
Responsable de la Sécurité des Systèmes d'Information RSSI H/F

POSTE : Responsable de la Sécurité des Systèmes d'Information RSSI H/FDESCRIPTION :Rattachement : Direction généralePérimètre : Groupe EDL - France & internationalLocalisation : Siège EDL- déplacements ponctuels à prévoirStatut : Cadre / CDI1. MissionDans un contexte de forte croissance, d'internationalisation et de développement par croissance externe, EDL renforce sa gouvernance de la cybersécurité et recherche son/sa Responsable de la Sécurité des Systèmes d'Information (RSSI).Rattaché(e) à la Direction, le/la RSSI définit et pilote la stratégie de cybersécurité du Groupe, en cohérence avec les enjeux business, réglementaires et technologiques d'EDL.Il/elle est garant(e) de la confidentialité, de l'intégrité et de la disponibilité des systèmes et des données, notamment dans un environnement particulièrement sensible lié aux données et aux solutions de santé.Le/la RSSI joue un rôle transversal, à l'interface entre la Direction, les équipes IT, R&D, Produit, RH, Juridique et les différentes entités du Groupe.2. Responsabilités principalesDéfinir et piloter la stratégie cybersécurité- Définir la stratégie, la politique et la feuille de route cybersécurité du Groupe.- Identifier et prioriser les principaux risques cyber en fonction des enjeux métiers.- Définir les politiques, standards et règles de sécurité applicables à l'ensemble des entités.- Construire et suivre les indicateurs de performance et de maturité cybersécurité.- Présenter régulièrement les risques, incidents et plans d'actions à la Direction et aux instances de gouvernance.Gouvernance, risques et conformité- Piloter le Système de Management de la Sécurité de l'Information (SMSI) et contribuer à la certification et au maintien des certifications ISO 27001, ISO 9001.- Organiser les analyses de risques et piloter les plans de traitement associés.- Assurer une veille réglementaire et normative : NIS2, RGPD, exigences liées au secteur de la santé, ISO 27001, etc.- Définir et maintenir les politiques et procédures de sécurité.- Piloter les audits internes et externes et assurer le suivi des plans de remédiation.- Participer à l'évaluation de la sécurité des fournisseurs et partenaires critiques.Sécurité opérationnelleEn collaboration avec les équipes IT et techniques :- Superviser la mise en oeuvre des mesures de sécurité : IAM, MFA, EDR, sauvegardes, chiffrement, segmentation réseau, gestion des vulnérabilités, etc.- Définir les exigences de sécurité pour les infrastructures, applications et environnements cloud.- Piloter la gestion des vulnérabilités et le suivi de leur remédiation.- Définir et tester les dispositifs de Business Continuity / Disaster Recovery.- Superviser la gestion des incidents de sécurité et coordonner la réponse aux incidents majeurs.- Organiser régulièrement des exercices de crise cyber.Sécurité des produits et du développementCompte tenu de l'activité d'EDL, le/la RSSI travaille étroitement avec les équipes Produit et R&D afin d'intégrer la sécurité dès la conception :- Définir les exigences de sécurité applicables aux produits et projets.- Promouvoir une approche Security by Design / Privacy by Design.- Participer à la sécurisation du cycle de développement logiciel.- Superviser ou coordonner les tests d'intrusion, audits de sécurité et revues d'architecture.- Accompagner les équipes dans la gestion des vulnérabilités produits.- Contribuer à la gestion des exigences de sécurité clients et aux réponses aux questionnaires de sécurité.Sensibilisation et culture cybersécuritéLe/la RSSI est également responsable du développement d'une véritable culture sécurité au sein du Groupe :- Définir et déployer le programme annuel de sensibilisation à la cybersécurité.- Organiser les formations et campagnes de phishing/sensibilisation.- Adapter les actions aux différents publics : collaborateurs, managers, équipes techniques et dirigeants.- Développer les réflexes de sécurité dans les pratiques quotidiennes.Acquisitions et transformation du GroupeDans le cadre des opérations de croissance externe et d'intégration de nouvelles entités :- Réaliser les cyber due diligences des sociétés acquises.- Évaluer les risques, écarts de conformité et niveaux de maturité des entités intégrées.- Définir les plans de sécurisation et d'intégration.- Harmoniser progressivement les politiques, outils et standards de sécurité du Groupe.- Accompagner les projets de transformation IT et les migrations de systèmes.3. Profil recherchéDe formation supérieure en informatique, cybersécurité, systèmes d'information ou équivalent, vous disposez de 8 à 12 ans d'expérience, dont une expérience significative en responsabilité cybersécurité.Vous avez idéalement évolué dans un environnement :- international et multisites ;- en forte croissance ou transformation ;- soumis à des exigences fortes de sécurité et de conformité ;- idéalement dans les secteur...

Type de contrat CDI

Contrat travail Salaire

• Salaire brut : Annuel de 60000.0 Euros à 65000.0 Euros

Profil souhaité

Expérience

• Expérience exigée Cette expérience est indispensable

Informations complémentaires

• Secteur d'activité : Programmation informatique

Employeur

EDL développe et commercialise des solutions logiciel au service de nos professionnels de Santé, en France et en Europe. Leader sur le marché public français, EDL poursuit sa croissance et s'inscrit en acteur incontournable des services de radiologie.

D'autres offres peuvent vous intéresser :