Responsable de la Sécurité des Systèmes d'Information e-Santé - RSSI H/F

Votre mission
En tant que RSSI, vous définissez, pilotez et faites évoluer la stratégie de sécurité des systèmes d’information de ieSS, dans un environnement certifié et exigeant (ISO 27001, HDS).
Garant(e) de la protection des données de santé et de la résilience numérique, vous assurez la conformité réglementaire, la maîtrise des risques et la diffusion d’une culture de sécurité au sein de l’organisation et auprès de ses Membres.
Vous animez également la dynamique régionale en matière de cybersécurité en santé, en accompagnant les établissements dans le renforcement de leur posture de sécurité.

Vos principales responsabilités
Définir et piloter le SMSI de ieSS
Identifier et analyser les risques numériques et définir la politique de sécurité de l’information ;
Piloter le Système de Management de la Sécurité de l’Information (SMSI) et garantir son application (PSSI, normes, procédures) ;
Aligner la stratégie cybersécurité avec la stratégie métier et les enjeux data, IA, interopérabilité ;
Assurer la conformité aux référentiels et maintenir les certifications (ISO 27001, HDS) ;
Superviser les dispositifs de sécurité (audits, gestion des incidents, plans de prévention, PCA…) ;
Veiller à la disponibilité, l’intégrité et la confidentialité des données ;
Sensibiliser et former les collaborateurs aux enjeux de la cybersécurité ;
Animer les comités SSI et, le cas échéant, la cellule de crise ;
Collaborer étroitement avec le DPO sur les enjeux RGPD et protection des données ;
Assurer une veille permanente sur les menaces et les référentiels de sécurité.
Consolider l’expertise et coordonner la veille stratégique SSI
Apporter conseil, expertise et assistance en matière de sécurité des SI et télécoms ;
Participer aux travaux régionaux et nationaux relatifs aux standards d’échange et de partage des données de santé ;
Assurer une veille technique et réglementaire et promouvoir les bonnes pratiques ;
Réaliser un reporting régulier et alerter en cas de risque ou d’incident majeur.

Profil recherché :
Profil recherché
Titulaire d’un Bac +5 (Master ou école d’ingénieurs) avec une spécialisation en sécurité informatique, cybersécurité ou télécoms, vous justifiez de 5 à 10 ans d’expérience dans une fonction similaire.
Vous disposez d’une solide expérience en pilotage de dispositifs de sécurité et en gestion des risques, idéalement dans un environnement certifié (ISO 27001, HDS).
Les certifications ISO 27001 (Lead Auditor/Lead Implementer) ou ISO 27005 (Risk Manager) constituent un atout apprécié.

Méthodique et organisé(e), vous êtes à l’aise dans le suivi d’activités multiples et dans un contexte en évolution constante.
Conformément à la réglementation, tous nos postes sont ouverts au recrutement de travailleurs handicapés.
Vous maîtrisez :
Les référentiels et normes de sécurité (ISO 27001, ISO 27005, HDS, PGSSI-S) ;
Les méthodes d’analyse et de gestion des risques ;
Les architectures et technologies des systèmes d’information (Linux, réseaux, bases de données, EAI…) ;
Les processus de gestion de projet SI, de tests et de support utilisateur ;
Les enjeux réglementaires liés à la protection des données (RGPD) ;
Les environnements numériques appliqués à la santé.
Vos atouts
Leader reconnu(e) sur les enjeux de cybersécurité, vous alliez vision stratégique et capacité opérationnelle. Méthodique et rigoureux(se), vous savez structurer, piloter et faire évoluer un dispositif de sécurité exigeant tout en restant pragmatique. Votre pédagogie et votre aisance relationnelle vous permettent de sensibiliser des publics variés et d’animer des instances stratégiques avec clarté. Force de proposition, vous mobilisez les parties prenantes autour d’objectifs communs et contribuez activement à la diffusion d’une culture de sécurité partagée. Votre sens de la confidentialité, votre esprit d’analyse et votre capacité d’anticipation font de vous un acteur clé de la résilience numérique en santé.

L'employeur :
Le GIP Innovation e-Santé Sud (ieSS) est un Groupement Régional d’Appui au Développement de la e-Santé (GRADeS).
ieSS agit pour la réussite du déploiement des politiques nationales et régionales de la e-santé en région PACA.
Plate-forme servicielle e-santé de proximité régionale, ieSS a engagé une dynamique de transformation de service auprès de ses membres clients en veillant à :
Proposer des services permettant de concilier l'efficience, la qualité des soins et lasatisfaction des professionnels et usagers
Contribuer à l'amélioration de l'offre et de la coordination de soins et à élargir lechamp du parcours de soins (prévention, information, soins, accompagnement)
Améliorer la prévention et le suivi des patients par l'exploitation des données collectées
Renforcer l'interopérabilité et la sécurité des systèmes d'information

ieSS est un employeur du secteur public en phase de forte croissance.
Pourquoi nous choisir ? 5 Bonnes raisons de rejoindre ieSS
Nos équipes à taille humaine avec des relations simples et notre management de proximité
Notre virage ambitieux au service de nos clients pour être tous co-acteurs et co-auteurs de notre excellence numérique et opérationnelle de demain
Notre challenge RH de développement des compétences et de Qualité de vie au travail
Notre mission d’intérêt général porteuse de sens au service des patients
Notre environnement avec des SI ouverts et interopérables au coeur des projets de la transformation de la santé en France
Descriptif du service
Contexte de recrutement
Êtes-vous passionné par les défis numériques, par le travail en équipe et le développement réussi des parcours de e-santé ?
ieSS (Innovation e-Santé Sud) est à la recherche de talents enthousiastes pour rejoindre nos équipes dynamiques à accompagner la coordination et la coopération numériques des parcours de santé sur le territoire régional et des projets d'envergure nationale.
Quelle sera votre contribution ? Le recrutement s'inscrit dans le cadre du pôle Production, Interopérabilité & Intégration. Le Responsable de la Sécurité des Systèmes d’Information (RSSI) H/F intervient comme expert métier sur les questions de sécurité numérique. Il aide et conseille le groupement ieSS et/ou ses Membres à assurer la sécurité de leurs données et systèmes. Il participe au contrôle permanent de l’activité et définit les exigences de sécurité associées. Il définit la politique de gestion des risques de l’information pour le groupement ieSS. Il assure le déploiement et l’animation du dispositif de gestion des risques numériques.