Poste en CDI
Basé à Paris (Télétravail partiel ou total possible)
Rémunération fixe entre 65 et 75000€ / an, selon expérience.

En tant que Responsable Sécurité Systèmes d'Information, vous êtes chargé.e de l’élaboration et du déploiement de notre stratégie de sécurité des systèmes d’information ainsi que du maintien de notre conformité à la norme ISO 27001-HDS. Vous êtes garant.e de l’identification et de l’application des mesures de sécurité.

Vous intervenez tant sur l’environnement technique et les enjeux de cybersécurité que sur l’environnement réglementaire.

Vos missions principales couvrent :

Piloter la Politique de Sécurité des Systèmes d’Information de l’entreprise :
- Identifier et analyser les enjeux et risques liés à la cybersécurité. Définir la stratégie de sécurité de l’entreprise intégrant la mise en conformité NIS2 et SecNumCloud.
- Élaborer, mettre en œuvre et suivre les politiques et procédures de sécurité (PSSI, chartes, procédures opérationnelles, …)
- Piloter la mise en œuvre des projets de sécurité répondant aux objectifs de sécurisation définis

Garantir la conformité de notre SMSI :
- Assurer le rôle de référent RGPD - DPO pour l’entreprise et réaliser la veille réglementaire
- Réaliser les analyses de risque et piloter les plans de traitement des risques
- Définir et piloter la stratégie d’audit de conformité et techniques
- Garantir la conformité de l’entreprise aux exigences réglementaires et de certification ISO 27001 HDS (Plans de contrôle/ de remédiation / suivi des tableaux de bord)
- Définir et suivre les plans de reprise et de continuité d’activité
- Traiter les incidents de sécurité et la gestion des crises en lien avec les équipes

Animer la MSI au sein de l’entreprise :
- Manager un chef de projet SSI et animer les référents SSI
- Gérer les instances de pilotage de la SSI (revues de direction, comités de suivi des incidents, comités de pilotage hébergement)
- Intervenir auprès des managers et collaborateurs (plan de communication, sensibilisation, collaboration avec les managers, les équipes infrastructure et comité technique)
- Intervenir auprès des partenaires / sous-traitants et autorités externes (ANS/CNIL)
  Dans le cadre de vos missions, vous pourrez être amené à traiter des données de santé à caractère personnel. Vous serez garant de la confidentialité, l’intégrité et la disponibilité de ces données, dans le respect de la norme ISO 27001-HDS.