RSSI H/F
Posted 20
views
Summary
RSSI (CISO) for a Strasbourg-based organization running an HDS-certified production datacenter holding health data. You lead the ISMS/GRC function: security policies, EBIOS RM risk analyses, audits and ISO/HDS/NIS2 compliance, plus KPIs and governance reporting, managing a team of five. Permanent role, on-site/hybrid.
Plus qu'un métier, itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences et parfois entre les lignes d'un CV.Aujourd'hui, nous recherchons pour l'un de nos clients un RSSI H/F et vous présentons les points clés du poste :Poste en CDIBasé à StrasbourgLes conditions :Fourchette salariale : k€ selon le profil et les expériencesMode de travail : présentiel/hybrideTitres restaurant,Complémentaire santéIntéressementEn tant que RSSI, vous intervenez dans le pilotage du système de management de la sécurité de l'information par votre expertise GRC lié au Datacenter de production détenant des données de santé (certification HDS).Pour se faire, vos missions sont :Coordonner et accompagner le déploiement des mesures de sécurité à travers les politiques de sécurité (PSSI) en liens avec les autres équipesAnimer le pilotage de la sécurité de l'établissement et assure un rôle transverse auprès des différents départements de l'organisme et partenaires en tant que référent fonctionnel de la sécurité SIGarantir le maintien de la Certification ISO / HDS.Piloter l'activité GRC du CSH avec l'élaboration d'une feuille de route puis le suivi de sa mise en œuvre opérationnelle (réalisation d'analyses de risques EBIOS RM, pilotage des audits, actions de sensibilisation, etc.)Élaborer et mettre en place des politiques de sécurité des systèmes d'information (SMSI) en conformité avec les exigences du national ainsi qu'avec les réglementations et normes en vigueur (ISO , HDS, NIS 2)Manager une équipe de 5 collaborateurs et 1 alternantIdentifier les risques et définir la politique de gestion des risques et de sécurité de l'information (plan de prévention, plan de continuité d'activité, charte de sécurité, choix technologiques)Assurer le suivi rigoureux de la conformité aux politiques et exigences de sécurité du CSHAssister et conseiller les différents responsables opérationnels en matière de sécurité des Systèmes d'InformationPréparer les supports de gouvernance, concevoir et alimenter les indicateurs clés ainsi que les reportings à destination du management et des instances de pilotage.