DÉLÉGUÉ À LA PROTECTION DES DONNÉES PERSONNELLES ET RESPONSABLE SÉCURITÉ DES SYSTÈMES DINFORMATION (DPO/RSSI) - H/F

## Définition du poste - Effectuer et/ou mettre en œuvre des analyses, des conseils et des procédures juridiques, afin de sécuriser les activités et défendre les intérêts de l'établissement - Concevoir et animer la démarche sécurité et confidentialité des systèmes d'information (matériels, données, logiciels), en veillant à la conformité aux réglementations externes et aux standards internes ## Activités liées au métier - Audit et contrôle de la sécurité du SI (confidentialité, intégrité, disponibilité) - Contrôle de l'application des normes, standards, procédures et outils liés à la sécurité du SI - Définition et mise en œuvre de la gouvernance SSI, avec rédaction de la documentation et suivi des processus - Définition, planification et mise en place des normes, standards, procédures et outils liés à la sécurité du SI (SMSI) - Assistance, conseil et formation des agents sur la sécurité SI et la protection des données - Recensement, analyse et traitement des risques liés à la sécurité du SI et à la confidentialité des données - Veille et suivi des évolutions réglementaires et technologiques du SI - Analyse juridique des recours et gestion des réclamations (traitement, tri, enregistrement, diffusion, archivage des courriers et dossiers) - Édition, reporting et communication à la direction des indicateurs de performance et des conformités réglementaires - Assistance et/ou représentation des personnes sur le domaine d'activité - Conseil aux décideurs sur les choix, projets et activités du domaine ## Profil recherché Cadre au forfait jour (20 RTT, 25 CR, 2 CS, 1 jour de fractionnement). 5 ans d'expérience en Gouvernance, Risque, Conformité (GRC) ; des connaissances techniques et du monde hospitalier seraient un plus. Prérequis : gestion de projets, analyse de risque et d'impact (EBIOS RM, AIPD), et connaissance des réglementations applicables au milieu hospitalier : RGPD, NIS1/NIS2, Loi Informatique et Libertés (LIL), RGS, Loi Jardé et cadre réglementaire de la recherche en santé (méthodologies de référence CNIL), PSSI-E, PGSSI-S ou PGSSI-MCAS. Connaissance idéale des normes ISO 27001, ISO 27701 et ISO 22301. Des compétences techniques en administration sécurisée (AD, pare-feu, EDR, etc.) ou en réponse sur incident sont un plus pour l'appréciation du poste. Candidatures jusqu'au 20/10/2026.