Délégué à la protection des données personnelles et Responsable sécurité des systèmes dinformation (DPO/RSSI) - H/F

Définition du poste:

• Effectuer et/ou mettre en œuvre des analyses, des conseils et procédures juridiques, afin de sécuriser les activités et défendre les intérêts de l'établissement.
• Concevoir et animer la démarche sécurité et confidentialité des systèmes d’information (matériels, données et logiciels), en veillant à ce que les niveaux de sécurité et de confidentialité soient conformes à la réglementation externe et aux standards internes.

Activités liées aux métiers :

·         Audit et contrôle de la sécurité du SI en termes de confidentialité, intégrité, disponibilité

·         Contrôle de l’application des normes, standards, procédures et outils liées à la sécurité du système d’information

·         Définition et mise en œuvre de la gouvernance SSI, avec rédaction de la documentation et suivi des processus.

·         Définition, planification et mise en place des normes, standards, procédures et outils liées à la sécurité du système d’information (SMSI)

·         Assistance, conseil et formation des agents sur le volet de la sécurité SI et la protection des données.

·         Recensement, analyse et traitement des risques liés à la sécurité du SI et la confidentialité des données

·         Veille et suivi des évolutions réglementaires et technologiques du système d’information 

·         Analyse juridique des recours et gestion des réclamations, incluant le traitement, le tri, l’enregistrement, la diffusion et l’archivage des courriers et dossiers pour les usagers et tiers.

·         Édition, reporting et communication à la direction des indicateurs de performance de la sécurité du SI et des conformités règlementaires.

·         Assistance et / ou représentation des personnes, relative au domaine d’activité

·         Conseil aux décideurs concernant les choix, les projets, les activités du domaine d’activité

HORAIRE: Cadre forfait jour (20 RTT, 25 CR ,2 CS , 1 Jour de Fractionnement (JF)

EXPERIENCE : 5 ans dans le domaine de la Gouvernance, Risque, Conformité (GRC), des connaissances techniques et du monde hospitalier seraient un plus.

PREREQUIS:

Connaissance attendue en gestion de projets, en analyse de risque et d’impact (EBIOS RM, AIPD) et sur les différentes règlementations applicables au milieu hospitalier :

·         Règlement Général sur la Protection des Données (RGPD)

·         NIS1 / NIS2

·         Loi Informatique et Libertés (LIL)

·         RGS

·         Loi Jardé et cadre règlementaire spécifique à la recherche en santé, incluant les méthodologies de référence de la CNIL.

·         PSSI-E, voir PGSSI-S ou PGSSI-MCAS

• Dans l’idéal, être familiarisé avec les normes ISO 27001, ISO 27701 et ISO 22301.
• Des compétences techniques en administration sécurisée (AD, FW, EDR, etc...), ou en réponse sur incident, pourrons fortement aider à l’appréciation de ce poste.

Candidatures jusqu'au 20/10/2026