Délégué à la protection des données personnelles et Responsable sécurité des systèmes dinformation (DPO/RSSI) - H/F

du poste :

Définition du poste :
Effectuer et/ou mettre en uvre des analyses, des conseils et procédures juridiques, afin de sécuriser les activités et défendre les intérêts de l'établissement.
Concevoir et animer la démarche sécurité et confidentialité des systèmes d'information (matériels, données et logiciels), en veillant à ce que les niveaux de sécurité et de confidentialité soient conformes à la réglementation externe et aux standards internes.
Activités liées aux métiers :
· Audit et contrôle de la sécurité du SI en termes de confidentialité, intégrité, disponibilité
· Contrôle de l'application des normes, standards, procédures et outils liées à la sécurité du système d'information
· Définition et mise en uvre de la gouvernance SSI, avec rédaction de la documentation et suivi des processus.
· Définition, planification et mise en place des normes, standards, procédures et outils liées à la sécurité du système d'information (SMSI)
· Assistance, conseil et formation des agents sur le volet de la sécurité SI et la protection des données.
· Recensement, analyse et traitement des risques liés à la sécurité du SI et la confidentialité des données
· Veille et suivi des évolutions réglementaires et technologiques du système d'information
· Analyse juridique des recours et gestion des réclamations, incluant le traitement, le tri, l'enregistrement, la diffusion et l'archivage des courriers et dossiers pour les usagers et tiers.
· Édition, reporting et communication à la direction des indicateurs de performance de la sécurité du SI et des conformités règlementaires.
· Assistance et / ou représentation des personnes, relative au domaine d'activité
· Conseil aux décideurs concernant les choix, les projets, les activités du domaine d'activité

Profil recherché :

HORAIRE: Cadre forfait jour (20 RTT, 25 CR ,2 CS , 1 Jour de Fractionnement (JF)
EXPERIENCE : 5 ans dans le domaine de la Gouvernance, Risque, Conformité (GRC), des connaissances techniques et du monde hospitalier seraient un plus.
PREREQUIS :
Connaissance attendue en gestion de projets, en analyse de risque et d'impact (EBIOS RM, AIPD) et sur les différentes règlementations applicables au milieu hospitalier :
· Règlement Général sur la Protection des Données (RGPD)
· NIS1 / NIS2
· Loi Informatique et Libertés (LIL)
· RGS
· Loi Jardé et cadre règlementaire spécifique à la recherche en santé, incluant les méthodologies de référence de la CNIL.
· PSSI-E, voir PGSSI-S ou PGSSI-MCAS
Dans l'idéal, être familiarisé avec les normes ISO 27001, ISO 27701 et ISO 22301.
Des compétences techniques en administration sécurisée (AD, FW, EDR, etc...), ou en réponse sur incident, pourrons fortement aider à l'appréciation de ce poste.
Candidatures jusqu'au 20/10/2026