DÉLÉGUÉ À LA PROTECTION DES DONNÉES PERSONNELLES ET RESPONSABLE SÉCURITÉ DES SYSTÈMES DINFORMATION (DPO/RSSI) - H/F

DÉFINITION DU POSTE:

• Effectuer et/ou mettre en œuvre des analyses, des conseils et procédures juridiques, afin de sécuriser les activités et défendre les intérêts de l'établissement.
• Concevoir et animer la démarche sécurité et confidentialité des systèmes d'information (matériels, données et logiciels), en veillant à ce que les niveaux de sécurité et de confidentialité soient conformes à la réglementation externe et aux standards internes.

ACTIVITÉS LIÉES AUX MÉTIERS :

• Audit et contrôle de la sécurité du SI en termes de confidentialité, intégrité, disponibilité

• Contrôle de l'application des normes, standards, procédures et outils liées à la sécurité du système d'information

• Définition et mise en œuvre de la gouvernance SSI, avec rédaction de la documentation et suivi des processus.

• Définition, planification et mise en place des normes, standards, procédures et outils liées à la sécurité du système d'information (SMSI)

• Assistance, conseil et formation des agents sur le volet de la sécurité SI et la protection des données.

• Recensement, analyse et traitement des risques liés à la sécurité du SI et la confidentialité des données

• Veille et suivi des évolutions réglementaires et technologiques du système d'information

• Analyse juridique des recours et gestion des réclamations, incluant le traitement, le tri, l'enregistrement, la diffusion et l'archivage des courriers et dossiers pour les usagers et tiers.

• Édition, reporting et communication à la direction des indicateurs de performance de la sécurité du SI et des conformités règlementaires.

• Assistance et / ou représentation des personnes, relative au domaine d'activité

• Conseil aux décideurs concernant les choix, les projets, les activités du domaine d'activité

Profil recherché

HORAIRE: Cadre forfait jour (20 RTT, 25 CR ,2 CS , 1 Jour de Fractionnement (JF)

EXPERIENCE : 5 ans dans le domaine de la Gouvernance, Risque, Conformité (GRC), des connaissances techniques et du monde hospitalier seraient un plus.

PREREQUIS:

Connaissance attendue en gestion de projets, en analyse de risque et d'impact (EBIOS RM, AIPD) et sur les différentes règlementations applicables au milieu hospitalier :

• Règlement Général sur la Protection des Données (RGPD)

• NIS1 / NIS2

• Loi Informatique et Libertés (LIL)

• RGS

• Loi Jardé et cadre règlementaire spécifique à la recherche en santé, incluant les méthodologies de référence de la CNIL.

• PSSI-E, voir PGSSI-S ou PGSSI-MCAS

• Dans l'idéal, être familiarisé avec les normes ISO 27001, ISO 27701 et ISO 22301.

• Des compétences techniques en administration sécurisée (AD, FW, EDR, etc...), ou en réponse sur incident, pourrons fortement aider à l'appréciation de ce poste.

CANDIDATURES JUSQU'AU 20/10/2026