Responsable sécurité du système d'information (RSSI) - GRC H/F

La Sécurité Sociale; Illkirch-Graffenstaden; On-site; EUR 80,000 - 110,000; Full time

Job summary

La Sécurité Sociale à Illkirch-Graffenstaden recherche un Responsable de la Sécurité des Systèmes d'Information, spécialité gouvernance des risques et conformité, pour piloter la sécurité du Système d'Information et du Datacenter de production.

Vous coordonnez les mesures de sécurité, animez le pilotage de la sécurité et assurez un rôle transversal auprès des directions métiers, en tant que référent sécurité SI et expert GRC.

Qualifications

• Expérience 3 à 5 ans en cybersécurité dans le domaine GRCDUT.
• Maîtrise ISO 27001 et HDS.
• Analyse de risques EBIOS RM.
• Connaissance des normes et réglementations (SecNumCloud, DORA, NIS 2).
• Gestion d'équipe et pilotage de la sécurité.
• Rigueur rédactionnelle et reporting au management.

Responsibilities

• Mettre en œuvre et superviser la sécurité informatique de l'établissement et du Datacenter de production.
• Piloter les politiques de sécurité et assurer le cadrage transversal avec les autres équipes.
• Animer le pilotage de la sécurité SI et être référent sécurité GRC.
• Piloter l'activité GRC du CSH et suivre sa mise en œuvre opérationnelle.
• Élaborer et mettre en place des politiques en conformité avec ISO27001, HDS et NIS 2.
• Manager une équipe de 5 collaborateurs et 1 alternant.
• Préparer les supports de gouvernance et les indicateurs pour le management.

Skills

GRC

EBIOS RM

ISO 27001

HDS

Gestion des risques

Management d'équipe

Connaissance SecNumCloud

Education

BAC+5 en cybersécurité

Job description

En tant que Responsable de la Sécurité des Systèmes d'Information spécialité gouvernance des risques et conformité, vous serez chargé(e) de mettre en œuvre et superviser la sécurité informatique de l'établissement et du Datacenter de production de l'Assurance Maladie.

Vous coordonnez et accompagnez le déploiement des mesures de sécurité à travers les politiques de sécurité en liens avec les autres équipes. Vous animez le pilotage de la sécurité de l'établissement et assure un rôle transverse auprès des différents départements de l'organisme et partenaires en tant que référent fonctionnel de la sécurité SI. Vous intervenez également en tant qu'expert sécurité et GRC.

Vous avez notamment en charge de :

• Garantir le maintien de la Certification ISO 27001 / HDS.
• Piloter l'activité GRC du CSH avec l'élaboration d'une feuille de route puis le suivi de sa mise en œuvre opérationnelle (réalisation d'analyses de risques EBIOS RM, pilotage des audits, actions de sensibilisation, etc.).
• Élaborer et mettre en place des politiques de sécurité des systèmes d'information en conformité avec les exigences du national ainsi qu'avec les réglementations et normes en vigueur (ISO 27001, HDS, NIS 2).
• Manager une équipe de 5 collaborateurs et 1 alternant.
• Identifier les risques et définir la politique de gestion des risques et de sécurité de l'information (plan de prévention, plan de continuité d'activité, charte de sécurité, choix technologiques).
• Assurer le suivi rigoureux de la conformité aux politiques et exigences de sécurité du CSH
• Assister et conseiller les différents responsables opérationnels en matière de sécurité des Systèmes d'Information.
• Préparer les supports de gouvernance, concevoir et alimenter les indicateurs clés ainsi que les reportings à destination du management et des instances de pilotage.

Qualités attendues

• Autonomie : Capacité démontrée à piloter des sujets de manière autonome et à faire avancer les chantiers dans le respect des jalons fixés.
• Communication & Management des parties prenantes : Excellente aisance relationnelle, capacité à échanger avec des réseaux de correspondants sécurité et à s'adapter à des interlocuteurs variés (RSSI, équipes techniques, directions métiers).
• Rigueur & Synthèse : Capacités rédactionnelles éprouvées pour la production de livrables et de tableaux de bord de synthèse de qualité.
• Sens de la coopération et grande capacité d'adaptation.
• Expérience de 3 à 5 en cyber sécurité dans le domaine de la GRCDUT à BAC + 5

Compétences

• Maîtrise de la norme ISO 27001 - Expert et HDS
• Analyse de risques EBIOS RM
• Connaissance des concepts, des autres normes et des réglementations en matière de sécurité des systèmes d'information (SecNumCloud, DORA, NIS 2, CRA…)

• Bonnes compétences en gestion des risques EBIOS RM

• Connaissance des architectures matérielles et logique (OS, réseau, stockage, sauvegarde, middleware/SGBD) et des principes de durcissement des systèmes (Unix, x86)
• Connaissance des principes de protection réseaux (politique de filtrage, cloisonnement, analyse de flux)

• Connaissance des technologies de chiffrement et des mécanismes d'authentification.
• Capacité à superviser une équipe et à collaborer avec des parties prenantes internes et externes.
• Excellentes compétences en communication et en sensibilisation à la sécurité.