Délégué à la protection des données personnelles et responsable sécurité des systèmes dinformation (dpo/rssi) - (H/F)

Description :

DÉFINITION DU POSTE:

• Effectuer et/ou mettre en œuvre des analyses, des conseils et procédures juridiques, afin de sécuriser les activités et défendre les intérêts de l'établissement.
• Concevoir et animer la démarche sécurité et confidentialité des systèmes d'information (matériels, données et logiciels), en veillant à ce que les niveaux de sécurité et de confidentialité soient conformes à la réglementation externe et aux standards internes.

ACTIVITÉS LIÉES AUX MÉTIERS :

• Audit et contrôle de la sécurité du SI en termes de confidentialité, intégrité, disponibilité
• Contrôle de l'application des normes, standards, procédures et outils liées à la sécurité du système d'information
• Définition et mise en œuvre de la gouvernance SSI, avec rédaction de la documentation et suivi des processus.
• Définition, planification et mise en place des normes, standards, procédures et outils liées à la sécurité du système d'information (SMSI)
• Assistance, conseil et formation des agents sur le volet de la sécurité SI et la protection des données.
• Recensement, analyse et traitement des risques liés à la sécurité du SI et la confidentialité des données
• Veille et suivi des évolutions réglementaires et technologiques du système d'information
• Analyse juridique des recours et gestion des réclamations, incluant le traitement, le tri, l'enregistrement, la diffusion et l'archivage des courriers et dossiers pour les usagers et tiers.
• Édition, reporting et communication à la direction des indicateurs de performance de la sécurité du SI et des conformités règlementaires.
• Assistance et / ou représentation des personnes, relative au domaine d'activité
• Conseil aux décideurs concernant les choix, les projets, les activités du domaine d'activité

Profil recherché :

HORAIRE: Cadre forfait jour (20 RTT, 25 CR ,2 CS , 1 Jour de Fractionnement (JF)

EXPERIENCE : 5 ans dans le domaine de la Gouvernance, Risque, Conformité (GRC), des connaissances techniques et du monde hospitalier seraient un plus.

PREREQUIS:

Connaissance attendue en gestion de projets, en analyse de risque et d'impact (EBIOS RM, AIPD) et sur les différentes règlementations applicables au milieu hospitalier :

• Règlement Général sur la Protection des Données (RGPD)
• NIS1 / NIS2
• Loi Informatique et Libertés (LIL)
• RGS
• Loi Jardé et cadre règlementaire spécifique à la recherche en santé, incluant les méthodologies de référence de la CNIL.
• PSSI-E, voir PGSSI-S ou PGSSI-MCAS
• Dans l'idéal, être familiarisé avec les normes ISO 27001, ISO 27701 et ISO 22301.
• Des compétences techniques en administration sécurisée (AD, FW, EDR, etc...), ou en réponse sur incident, pourrons fortement aider à l'appréciation de ce poste.

CANDIDATURES JUSQU'AU 20/10/2026