Responsable de Projets Sécurité des Si H/F - UMG Groupe VYV Angers - 49
- Bac +5
- Services aux Entreprises
Nous recherchons un Responsable de Projets Sécurité des Systèmes d'Information de Santé passionné(e) et expérimenté(e) pour rejoindre notre équipe dynamique.
Le/la candidat(e) idéal(e) aura une solide expérience dans la gestion des risques de sécurité des systèmes d'informations (SI) dans le domaine de la santé et des établissements sanitaires.
Il/elle participera à la définition de la politique de sécurité SI et la décliner sur les 17 métiers du monde de la santé de VYV3.
Il/elle sera partie prenante dans la mise en oeuvre des différentes activités SSI (conformité, audit, gestion des risques, gestion de crise, sensibilisation...)
Gouvernance :
- Définir des feuilles de route, établir un budget et réaliser son suivi, rédiger un bilan annuel et présenter ces informations dans différentes instances ;
- Maintenir à jour du corpus documentaire de sécurité, assistance à la mise en oeuvre des processus, participation aux audits de certification ;
- Décliner ce corpus sur les établissements sanitaire ;
- Participer activement au renouvellement des certifications HAS, ISO27001 et HDS ;
- Définir les objectifs et les besoins de sécurité des SI pour répondre aux enjeux réglementaires ;
- Animer des comités Sécurité des SI sur les établissements ;
Identifier les menaces et réduire les risques de sécurité des SI :
- Participer à la veille, au suivi des mises à jour et l'analyse des vulnérabilités ;
- Proposer des plans d'action, se coordonner avec les DSI sur la mise en oeuvre de solutions de sécurité ;
- Effectuer des analyses de risques, proposer des mesures de sécurité pour les réduire et faire le suivi sur les projets et les établissements ;
Renforcer le suivi des incidents de sécurité et la continuité d'activité :
- Participer au processus de gestion des incidents de sécurité et collaborer aux remontées d'indicateurs ;
- Participer à la gestion des crises cyber et métiers, coordonner les exercices annuels, coordonner la rédaction des fiches réflexes de réponses aux incidents ;
- Participer aux remontées d'information vers les autorités (CNIL, ARS, etc.), vers le Groupe VYV ;
- Participer aux analyses des incidents et aux retours d'expérience en collaboration avec le RPCA ;
- Collaborer aux plans de reprise / continuité d'activité avec le RPCA ;
Accompagner les directions :
- Définir et assurer le suivi des actions de sensibilisation à la sécurité ;
- Organiser des exercices de phishings, de la communication sur la sécurité ;
- Être force de proposition auprès des directions et des métiers ;
Le/la candidat(e) idéal(e) aura une solide expérience dans la gestion des risques de sécurité des systèmes d'informations (SI) dans le domaine de la santé et des établissements sanitaires.
Il/elle participera à la définition de la politique de sécurité SI et la décliner sur les 17 métiers du monde de la santé de VYV3.
Il/elle sera partie prenante dans la mise en oeuvre des différentes activités SSI (conformité, audit, gestion des risques, gestion de crise, sensibilisation...)
Gouvernance :
- Définir des feuilles de route, établir un budget et réaliser son suivi, rédiger un bilan annuel et présenter ces informations dans différentes instances ;
- Maintenir à jour du corpus documentaire de sécurité, assistance à la mise en oeuvre des processus, participation aux audits de certification ;
- Décliner ce corpus sur les établissements sanitaire ;
- Participer activement au renouvellement des certifications HAS, ISO27001 et HDS ;
- Définir les objectifs et les besoins de sécurité des SI pour répondre aux enjeux réglementaires ;
- Animer des comités Sécurité des SI sur les établissements ;
Identifier les menaces et réduire les risques de sécurité des SI :
- Participer à la veille, au suivi des mises à jour et l'analyse des vulnérabilités ;
- Proposer des plans d'action, se coordonner avec les DSI sur la mise en oeuvre de solutions de sécurité ;
- Effectuer des analyses de risques, proposer des mesures de sécurité pour les réduire et faire le suivi sur les projets et les établissements ;
Renforcer le suivi des incidents de sécurité et la continuité d'activité :
- Participer au processus de gestion des incidents de sécurité et collaborer aux remontées d'indicateurs ;
- Participer à la gestion des crises cyber et métiers, coordonner les exercices annuels, coordonner la rédaction des fiches réflexes de réponses aux incidents ;
- Participer aux remontées d'information vers les autorités (CNIL, ARS, etc.), vers le Groupe VYV ;
- Participer aux analyses des incidents et aux retours d'expérience en collaboration avec le RPCA ;
- Collaborer aux plans de reprise / continuité d'activité avec le RPCA ;
Accompagner les directions :
- Définir et assurer le suivi des actions de sensibilisation à la sécurité ;
- Organiser des exercices de phishings, de la communication sur la sécurité ;
- Être force de proposition auprès des directions et des métiers ;
tu es intéressé par
Recommandé pour vous
- > Finance
- > Agricole
- > Auvergne-Rhône-Alpes
- > Nouvelle-Aquitaine
- > Production
- > Qualité
- > Marketing
- > Santé
- > Tourisme
- > Nettoyage
- > Ressources Humaines
- > Nautisme
- > Commerce
- > Enseignement
- > Industrie
- > Biotechnologie
- > Graphisme
- > Centre-Val de Loire
- > Bretagne
- > Telecom
- > Bourgogne-Franche-Comté
- > Comptabilité
- > Occitanie
- > Agroalimentaire
- > Administratif
- > Hauts-de-France
- > Achat
- > Informatique
- > Direction
- > Juridique
- > Transport
- > Pub
- > Electronique
- > Normandie
- > Secrétariat
- > Défense
- > Logistique
- > Provence-Alpes-Côte d'Azur
- > Service Public
- > Edition
- > Chimie
- > SAV
- > Assurance
- > Formation
- > Culture
- > Ferroviaire
- > Distribution
- > Hotellerie
- > Grand Est
- > Artisanat
- > Environnement
- > Aeronautique
- > Corse
- > Outre Mer
- > Pays de la Loire
- > Restauration
- > Architecture
- > Audiovisuel
- > Immobilier
- > Sécurité
- > Audit
- > Île-de-France
- > BTP
- > Beauté
- > Recherche
- > Banque
- > Hospitalier
- > Automobile
- > Vente
- > Social
- > Communication
- > Ingénierie
- > Service
- > Gestion