Responsable sécurité du système d'information (RSSI) - GRC H/Fla sécurité sociale

Le Centre de Traitement Informatique Strasbourg est un organisme informatique de l'Assurance Maladie ayant une envergure nationale. Il a pour mission d'assurer la sécurité et le maintien en condition opérationnelle du centre d'hébergement de l'Assurance Maladie. La structure comprend 96 salariés.
L'Assurance Maladie est au service de 60 millions de bénéficiaires et verse plus de 160 milliards d'euros de prestations maladie chaque année. Elle compte 86 000 collaborateurs répartis au sein de 168 organismes. Elle s'appuie sur un système d'informations qui lui est propre.
Le CTI héberge, dans un environnement DataCenter sur 2 sites géographiques et 4 salles informatiques, les infrastructures matérielles exploitées par les centres de service métier. Une modernisation de la relation de service a également été engagée avec la mise en œuvre de l'espace numérique de santé et se poursuit en entamant un virage technologique important appuyé par des investissements conséquents tel que le Cloud ou le Digital.
Dans un contexte de modernisation et de développement des services au travers de différentes filières technologiques (Cloud, Digital, Legacy), la sécurité est devenue un enjeu stratégique avec l'établissement d'un Système de Management de la Sécurité de l'Information et la certification Hébergeur de Données de Santé.
Dans le cadre d'un départ, vous intégrez le département Sécurité avec une équipe en charge du pilotage et du maintien en condition de sécurité des systèmes d'information du périmètre (établissement et centres de données).

En tant que Responsable de la Sécurité des Systèmes d'Information spécialité gouvernance des risques et conformité, vous serez chargé(e) de mettre en œuvre et superviser la sécurité informatique de l'établissement et du Datacenter de production de l'Assurance Maladie.
Vous coordonnez et accompagnez le déploiement des mesures de sécurité à travers les politiques de sécurité en liens avec les autres équipes. Vous animez le pilotage de la sécurité de l'établissement et assure un rôle transverse auprès des différents départements de l'organisme et partenaires en tant que référent fonctionnel de la sécurité SI. Vous intervenez également en tant qu'expert sécurité et GRC.
Vous avez notamment en charge de :
* Garantir le maintien de la Certification ISO 27001 / HDS.
* Piloter l'activité GRC du CSH avec l'élaboration d'une feuille de route puis le suivi de sa mise en œuvre opérationnelle (réalisation d'analyses de risques EBIOS RM, pilotage des audits, actions de sensibilisation, etc.).
* Élaborer et mettre en place des politiques de sécurité des systèmes d'information en conformité avec les exigences du national ainsi qu'avec les réglementations et normes en vigueur (ISO 27001, HDS, NIS 2).
* Manager une équipe de 5 collaborateurs et 1 alternant.
* Identifier les risques et définir la politique de gestion des risques et de sécurité de l'information (plan de prévention, plan de continuité d'activité, charte de sécurité, choix technologiques).
* Assurer le suivi rigoureux de la conformité aux politiques et exigences de sécurité du CSH
* Assister et conseiller les différents responsables opérationnels en matière de sécurité des Systèmes d'Information.
* Préparer les supports de gouvernance, concevoir et alimenter les indicateurs clés ainsi que les reportings à destination du management et des instances de pilotage.
Compétences
* Maîtrise de la norme ISO 27001 - Expert et HDS
* Analyse de risques EBIOS RM
* Connaissance des concepts, des autres normes et des réglementations en matière de sécurité des systèmes d'information (SecNumCloud, DORA, NIS 2, CRA…)
* Bonnes compétences en gestion des risques EBIOS RM
* Connaissance des architectures matérielles et logique (OS, réseau, stockage, sauvegarde, middleware/SGBD) et des principes de durcissement des systèmes (Unix, x86)
* Connaissance des principes de protection réseaux (politique de filtrage, cloisonnement, analyse de flux)
* Connaissance des technologies de chiffrement et des mécanismes d'authentification.
* Capacité à superviser une équipe et à collaborer avec des parties prenantes internes et externes.
* Excellentes compétences en communication et en sensibilisation à la sécurité.

Qualités attendues
* Autonomie : Capacité démontrée à piloter des sujets de manière autonome et à faire avancer les chantiers dans le respect des jalons fixés.
* Communication & Management des parties prenantes : Excellente aisance relationnelle, capacité à échanger avec des réseaux de correspondants sécurité et à s'adapter à des interlocuteurs variés (RSSI, équipes techniques, directions métiers).
* Rigueur & Synthèse : Capacités rédactionnelles éprouvées pour la production de livrables et de tableaux de bord de synthèse de qualité.
* Sens de la coopération et grande capacité d'adaptation.
Expérience de 3 à 5 en cyber sécurité dans le domaine de la GRC
DUT à BAC + 5