Directeur du pôle sécurité SI (RSSI) F/H

A propos de Siège de l'AP-HP: L'Assistance publique-Hôpitaux de Paris (AP-HP) est un centre hospitalier universitaire à dimension européenne mondialement reconnu.
Ses 38 hôpitaux accueillent chaque année 10 millions de personnes malades : en consultation, en urgence, lors d'hospitalisations programmées ou en hospitalisation à domicile.
Elle assure un service public de santé pour tous, 24h/24, et c'est pour elle à la fois un devoir et une fierté.
L'AP-HP est le premier employeur d'Ile-de-France : 100 000 personnes - médecins, chercheurs, paramédicaux, personnels administratifs et ouvriers - y travaillent.

Au coeur de l'Institution, le Siège de l'AP-HP rassemble sous un même périmètre les directions fonctionnelles et les établissements qui lui sont rattachés :
CFDC (Centres de Formation et de Développement des Compétences), ACHAT (Achat Centraux Hôteliers Alimentaires et Techniques),
DRCI (Département de la Recherche Clinique et de l'Innovation) et DSN (Direction des Services numériques).
Avec ses 4000 collaborateurs, le Siège assure un rôle d'expert, de pilote et de coordinateur pour l'ensemble des hôpitaux.

Engagée dans des projets novateurs et stratégiques au service des patients, l'AP-HP recherche aujourd'hui de nouveaux talents pour mener à bien sa mission.
Vous êtes l'un d'eux ? Venez nous rejoindre !
Votre mission: Vous dirigez le pôle SSI et conduisez la politique de sécurité de l'information de l'AP-HP.
Vous pilotez le SMSI, son périmètre, ses objectifs, ses indicateurs, sa gouvernance documentaire et son amélioration continue.
Vous préparez les arbitrages de direction relatifs aux risques, aux plans de traitement, aux non-conformités, aux ressources et aux décisions structurantes.
Vous garantissez la méthode d'appréciation et de traitement des risques, le maintien de la déclaration d'applicabilité et le suivi des risques résiduels.
Vous conseillez la DSN et, le cas échéant, la Direction générale sur la menace cyber, la conformité, les incidents majeurs et les priorités de transformation.
Vous supervisez les projets stratégiques de cybersécurité : IAM, MFA, certificats, SOC/XDR, vulnérabilités, résilience, homologations, sécurité des projets et gestion de crise.
Vous managez les équipes du pôle SSI et animez le réseau fonctionnel des référents sécurité des GHU/PIC/HNR. Votre profil: Diplôme : formation supérieure en informatique, cybersécurité, sécurité de l'information ou management des risques.
Niveau d'étude : Bac+5 ou expérience équivalente.
Niveau d'expérience : expérience significative en management d'équipes SSI/cybersécurité, gouvernance, gestion des risques, conformité ou pilotage d'un SMSI.

Compétences : SMSI ISO/IEC 27001/27002, HDS, PGSSI-S, RGPD, NIS2, audit, gestion des risques, sécurité des architectures, IAM, cloud/hybride, SOC, vulnérabilités, résilience et gestion de crise.
Prérequis : capacité à piloter des équipes pluridisciplinaires, à conseiller une direction, à formaliser des arbitrages et à représenter la fonction RSSI dans une organisation complexe. Une qualification ISO 27001 Lead Auditor, Lead Implementer ou équivalent est souhaitée.

Savoir-faire et savoir-être : vision stratégique, pragmatisme, rigueur, capacité d'entraînement, communication claire, sens du service public, éthique, confidentialité et aptitude à décider selon le niveau de risque.