Responsable sécurité du système d'information (RSSI) - GRC H/F

## Missions En tant que Responsable de la Sécurité des Systèmes d'Information, spécialité gouvernance des risques et conformité (GRC), vous mettez en œuvre et supervisez la sécurité informatique de l'établissement et du Datacenter de production de l'Assurance Maladie. Vous coordonnez et accompagnez le déploiement des mesures de sécurité avec les autres équipes, animez le pilotage de la sécurité de l'établissement et intervenez comme référent fonctionnel sécurité SI et expert GRC auprès des différents départements et partenaires. - Garantir le maintien de la certification ISO 27001 / HDS. - Piloter l'activité GRC avec une feuille de route et son suivi opérationnel (analyses de risques EBIOS RM, pilotage des audits, sensibilisation). - Élaborer et mettre en place les politiques de sécurité des systèmes d'information en conformité avec le national et les réglementations en vigueur (ISO 27001, HDS, NIS 2). - Manager une équipe de 5 collaborateurs et 1 alternant. - Identifier les risques et définir la politique de gestion des risques et de sécurité (plan de prévention, PCA, charte de sécurité, choix technologiques). - Assurer le suivi de la conformité aux politiques et exigences de sécurité. - Assister et conseiller les responsables opérationnels en sécurité des systèmes d'information. - Préparer les supports de gouvernance et les indicateurs clés à destination du management et des instances de pilotage. ## Compétences attendues - Maîtrise de la norme ISO 27001 (niveau expert) et HDS. - Analyse de risques EBIOS RM. - Connaissance des normes et réglementations SecNumCloud, DORA, NIS 2, CRA. - Connaissance des architectures matérielles et logicielles (OS, réseau, stockage, sauvegarde, middleware/SGBD) et des principes de durcissement des systèmes (Unix, x86). - Connaissance des principes de protection réseau (filtrage, cloisonnement, analyse de flux). - Connaissance des technologies de chiffrement et des mécanismes d'authentification. - Capacité à superviser une équipe et à collaborer avec des parties prenantes internes et externes.