RSSI Transverse Santé – Sécurité SI & Gouvernance

CNAM; Angers; On-site; EUR 75,000 - 110,000; Full time

Job summary

CNAM recrute un RSSI transverse pour renforcer la sécurité opérationnelle des systèmes d’information en santé, rattaché à l’équipe DDSI/DTS/DS. Vous travaillez avec les RSSI MESDMP et BSP sur des dossiers sensibles et complexes, et vous pilotez la stratégie de sécurité du SI au niveau organisationnel.

Le poste implique des responsabilités de gestion d’incidents et de transformation vers la conformité (NIS 2, RGS, SecNumCloud), avec une veille réglementaire et une communication fluide avec les

Qualifications

• Formation supérieure (Bac+5) en informatique, ingénierie ou sécurité des systèmes d’information.
• Expérience confirmée (minimum 5 ans) en SSI.
• Connaissance des référentiels réglementaires et normatifs (NIS 2, RGS, ISO 27001, SecNumCloud).
• Capacité à piloter dans un environnement multi-acteurs / multi-directions et à communiquer avec les décideurs.

Responsibilities

• Gérer des activités et des dossiers en lien étroit avec les équipes techniques, métiers et sécurité.
• Conseiller la direction sur les orientations, investissements et choix structurants en sécurité.
• Piloter les activités de sécurité transverse, incidents, vulnérabilités et crises cyber majeurs.
• Participer à la définition et au pilotage de la stratégie de sécurité du SI à l’échelle de l’organisation.
• Veiller réglementaire et technologique sur les évolutions en cybersécurité.

Skills

Cybersécurité

Réseaux

Sécurité des SI

Réglementation NIS 2 / ISO 27001

Gestion de projet (cycle en V, agile)

Communication avec la direction

Education

Bac+5 en informatique/ingénierie/sécurité des SI

Job description

CNAM recrute un RSSI transverse pour renforcer la sécurité opérationnelle des systèmes d’information en santé, rattaché à l’équipe DDSI/DTS/DS. Vous travaillez avec les RSSI MESDMP et BSP sur des dossiers sensibles et complexes, et vous pilotez la stratégie de sécurité du SI au niveau organisationnel.

Le poste implique des responsabilités de gestion d’incidents et de transformation vers la conformité (NIS 2, RGS, SecNumCloud), avec une veille réglementaire et une communication fluide avec les