Chef de projet de la sécurité des systèmes d'information (H/F)

HumainEA, cabinet de recrutement spécialisé dans le sourcing et la préqualification de candidats, recherche pour l'un de ses clients, un établissement public de santé et son département des services numériques : un Chef de projet de la sécurité des systèmes d'information (F/H). Poste à pourvoir en CDI à Marseille

Au sein de l'équipe sécurité le Chef de projet de la sécurité des systèmes d'information (F/H) aura pour mission de conduire les projets de sécurisation des systèmes d'informations commun aux différentes entités de l'établissement et d'analyser les risques pour les projets de convergence

Missions :
- Piloter les projets SSI des différentes entités
- Identifier et spécifier les besoins, rédiger les spécifications fonctionnelles et techniques
- Contribuer et animer la rechercher des solutions techniques en privilégiant des centrales d'achat agrées
- Identifier l'ensemble des moyens : humains, financiers, techniques A mettre en ?uvre
- Animer et gérer des réunions fonctionnelles et techniques
- Coordonner la mise en ?uvre de l'infrastructure technique par les différentes équipes, entités et prestataires externes
- Intégrer les processus du système de management de la qualité et de la sécurité de la DSN
- Intégrer les processus et rédiger les documents relatifs à la certification ISO 27001, HDS
- Conduire les déploiements des projets SSI : planning de mise en ?uvre, organisation des déploiements dans les différents établissements, coordination avec les équipes SSI des différentes entités
- Assurer le suivi de projet et le reporting auprès du RSSI et des différentes DSI
- Gérer le projet sur le plan administratif : suivi des commandes, factures, budgets
- Communiquer : rédaction de documentation projet, de supports utilisateurs, de notes d'informations, etc.
- Qualifier les déploiements : scénarios de tests, qualification, recettes, etc.
- Analyser les risques des systèmes et applications communs des différentes entités
- Appliquer une méthode d'analyse de risques SSI (conforme ISO27005 type EBIOS) pour évaluer les risques
- Auditer les systèmes existants ou à venir (audit techniques, organisationnels, d'intrusion)
- Construire des plans d'amélioration continue de sécurisation (PACS)
- Contribuer aux dossiers d'homologation RGS
- Rédaction de politiques techniques communes et fiches reflexes SSI
- Établir et maintenir d'excellentes relations avec les équipes techniques des différentes entités
- Déplacements au sein des différentes entités pour accompagner les projets

Compétences requises :
- Formation supérieure en informatique : diplôme Bac+5 dans le domaine informatique et/ou sécurité des Systèmes d'Information exigé
- Expérience significative de 5 ans minimum dans le pilotage de projets SSI et d'analyse de risques
- Piloter des projets multi-entités et l'ensemble des parties prenantes associées
- Gestion des relations avec les équipes techniques, les éditeurs, la maitrise d'ouvrage et les utilisateurs
- Capacité à intégrer les besoins utilisateurs dans un contexte hospitalier
- Analyser les risques avec une méthode conforme aux certifications ISO27005, EBIOS et proposer des plans d'actions associés
- Piloter le suivi des plans d'amélioration continue de la sécurité
- Réaliser des audits organisationnels et techniques selon ISO27001, contribuer au processus d'homologation SSI (selon le RGS)
- Piloter des audits sécurité externes
- Rédiger des documents de référence pour les acteurs de la sécurité et des DSI
- Mettre en ?uvre les règles liées à la protection des données...

Conditions d'intégration :
- Rémunération selon profil
- Statut cadre, 39h par semaine 19 jours de RTT, Télétravail, horaires aménagés
- CE, Possibilité de parking
- Remboursement à hauteur de 50% frais de transports en commun
- Déplacements sur le département Permis B nécessaire , véhicule de service ...

Horaires : 39H Travail en journée

Compétences

• Méthodes d'analyse (systémique, fonctionnelle, de risques, ...) - Exigé
• Concevoir et gérer un projet - Exigé

Qualités professionnelles

Capacité à prendre en charge son activité sans devoir être encadré de façon continue (le cas échéant, à solliciter les autres acteurs de l'entreprise).
Capacité à planifier, prioriser, anticiper des actions, en tenant compte des moyens, des ressources, des objectifs et du calendrier pour les réaliser.
Capacité à s'adapter à des situations variées, à réagir à l'imprévu, gérer l'incertitude pour s'ajuster à des organisations, des collectifs de travail, des habitudes, des valeurs propres à l'entreprise.
Rémunération Annuel de 40000 Euros sur 12 mois