Responsable sécurité du système d'information (RSSI) - GRC H/F

Responsable sécurité du système d'information (RSSI) - GRC H/F

Entreprise : UCANSS

Ville : Illkirch-Graffenstaden

Présentation

En tant que Responsable de la Sécurité des Systèmes d'Information, spécialisé en gouvernance des risques et conformité, vous serez chargé(e) de mettre en œuvre et superviser la sécurité informatique de l'établissement et du Datacenter de production de l'Assurance Maladie.

Missions

Vous aurez pour principales missions de :

• Garantir le maintien de la Certification ISO 27001 / HDS.
• Piloter l'activité GRC du CSH avec l'élaboration d'une feuille de route et le suivi de sa mise en œuvre opérationnelle (analyses de risques EBIOS RM, audits, actions de sensibilisation, etc.).
• Élaborer et mettre en place des politiques de sécurité des systèmes d'information conformes aux exigences nationales et aux réglementations en vigueur (ISO 27001, HDS, NIS 2).
• Manager une équipe de 5 collaborateurs et 1 alternant.
• Identifier les risques et définir la politique de gestion des risques et de sécurité de l'information (plan de prévention, plan de continuité d'activité, charte de sécurité, choix technologiques).
• Assurer le suivi rigoureux de la conformité aux politiques et exigences de sécurité du CSH.
• Assister et conseiller les différents responsables opérationnels en matière de sécurité des Systèmes d'Information.
• Préparer les supports de gouvernance et concevoir les indicateurs clés ainsi que les reportings à destination du management et des instances de pilotage.

Profil recherché

Nous recherchons un(e) candidat(e) avec les compétences suivantes :

• Maîtrise de la norme ISO 27001 - Expert et HDS.
• Analyse de risques EBIOS RM.
• Connaissance des concepts, normes et réglementations en matière de sécurité des systèmes d'information (SecNumCloud, DORA, NIS 2, CRA).
• Bonnes compétences en gestion des risques EBIOS RM.
• Connaissance des architectures matérielles et logiques (OS, réseau, stockage, sauvegarde, middleware/SGBD) et des principes de durcissement des systèmes (Unix, x86).
• Connaissance des principes de protection réseaux (politique de filtrage, cloisonnement, analyse de flux).
• Connaissance des technologies de chiffrement et des mécanismes d'authentification.
• Capacité à superviser une équipe et à collaborer avec des parties prenantes internes et externes.
• Excellentes compétences en communication et en sensibilisation à la sécurité.

Avantages

Rejoindre UCANSS, c'est intégrer une structure dynamique et engagée, où vous pourrez développer vos compétences et contribuer à la sécurité des systèmes d'information au sein de l'Assurance Maladie.