Adjoint au Responsable de la sécurité des systèmes d'information (RSSI) – (H/F)

Seconder le RSSI dans ses missions quotidiennes :

 ü  Participer au pilotage des actions de conformité du système de management de la sécurité de l'information (SMSI).

ü  Contribuer à la protection des données de santé en lien avec le DPO, à la gestion des risques informatiques et à la mise en conformité avec les réglementations en vigueur (RGPD, HDS, NIS2, ISO 27001, etc.).

ü  Participer à la mise en place des mesures de protection et de

remédiation des incidents de sécurité, à leur suivi et à l’élaboration

de leurs indicateurs de suivi et de gestion.

ü  Assurer une veille sur les incidents de cybersécurité et proposer des actions correctives.

ü  Participer à la gestion des crises en cas de cyberattaques.

Compétences requises :

-      Compétences métier

 Capacité à gérer des outils de gouvernance informatique : L’Adjoint au RSSI doit démontrer une bonne maîtrise des outils de gouvernance et de sécurité des systèmes d’information. Il intervient sur des solutions telles

que les EDR/XDR pour la détection et la réponse aux menaces, les SIEM pour la centralisation et l’analyse des logs, les SOAR pour l’automatisation des réponses aux incidents, les NDR pour la surveillance du trafic réseau, ainsi que les pare- feux et proxies pour le contrôle des accès et la protection périmétrique.

Il utilise également des méthodes comme EBIOS Risk Manager, MEHARI, ou des outils de GRC pour piloter les risques, la conformité et les politiques de sécurité.

Ces compétences permettent de contribuer efficacement à la stratégie SSI de l’organisation.

 Qualités personnelles :

·         Goût pour la cybersécurité

·         Curiosité

·         Engagement dans une démarche de contribution du secteur public de la santé

·         Envie de progresser dans un environnement motivant

·         Goût pour le travail transversal et en équipe

·                Respect du secret professionnel

EXPERIENCE :

·         Formation : Bac à Bac +3, dont une spécialisation en informatique et en cybersécurité dans son domaine d’expertise.

·         Une première expérience en cybersécurité serait un plus, une faible expérience est à compenser par une volonté réelle d’apprentissage et de progrès.

Conditions d’exercice : Poste à temps plein, basé au sein du GHT Lozère, déplacements possibles...