RESPONSABLE DE LA SÉCURITÉ DES SYSTÈMES DINFORMATION RSSI - H/F

Description : RESPONSABLE DE LA SÉCURITÉ DES SYSTÈMES D’INFORMATION – RSSI (F/H) LIEU : Lons-le-Saunier STRUCTURE : Groupement Hospitalier de Territoire du Jura RATTACHEMENT : Direction des Systèmes d’Information CONTRAT : CDI ou mutation TEMPS DE TRAVAIL : 37h/semaine CONGÉS : 25 jours + 12 RTT ASTREINTES : possibles À PROPOS DU POSTE Le GROUPEMENT HOSPITALIER DE TERRITOIRE DU JURA recrute son/sa RESPONSABLE DE LA SÉCURITÉ DES SYSTÈMES D’INFORMATION (RSSI) afin de structurer, piloter et mettre en œuvre la cybersécurité du GHT. Dans un environnement hospitalier critique, fortement exposé aux menaces cyber et aux enjeux de continuité des soins, le RSSI intervient à la fois sur les volets : \\* Stratégiques \\* Organisationnels \\* Techniques Le poste s’inscrit dans une dynamique d’investissements soutenue, rendue possible notamment par des financements et subventions de l’État (programmes nationaux cybersécurité du secteur santé), permettant le déploiement de solutions structurantes et pérennes. VOS MISSIONS PRINCIPALES GOUVERNANCE & STRATÉGIE CYBERSÉCURITÉ \\* Définir et piloter la stratégie cybersécurité du GHT en cohérence avec les enjeux métiers et la continuité des soins \\* Élaborer, maintenir et faire évoluer la PSSI, procédures et référentiels de sécurité \\* Réaliser et suivre les analyses de risques (EBIOS ou équivalent) \\* Prioriser et planifier les projets sécurité à court, moyen et long terme MISE EN ŒUVRE TECHNIQUE & SÉCURITÉ OPÉRATIONNELLE Participation active au choix, au déploiement et à l’exploitation des solutions de sécurité : \\* SIEM / supervision de la sécurité \\* Sécurité et filtrage des messageries \\* IAM, SSO, gestion des identités et des accès \\* MFA, EDR, pare-feu, segmentation réseau Vous : \\* Travaillez en étroite collaboration avec les équipes techniques (rôle HANDS-ON lorsque nécessaire) \\* Définissez les architectures de sécurité et les principes de SECURITY BY DESIGN \\* Supervisez la gestion des incidents de sécurité et les actions de remédiation CONTINUITÉ D’ACTIVITÉ & GESTION DE CRISE \\* Piloter les démarches PCA / PRA / gestion de crise cyber \\* Organiser et animer des exercices de crise \\* Assurer la coordination en cas d’incident majeur impactant le SI ou les soins CONFORMITÉ & CADRE RÉGLEMENTAIRE \\* Assurer la conformité aux exigences réglementaires et sectorielles : RGPD, HDS, PGSSI-S, recommandations ANSSI \\* Préparer et accompagner les audits de sécurité \\* Suivre les plans d’actions correctifs et les indicateurs de maturité cyber SENSIBILISATION & ACCOMPAGNEMENT \\* Sensibiliser les utilisateurs et les équipes aux enjeux de cybersécurité \\* Accompagner les projets SI et métiers dès leur conception \\* Être un interlocuteur de confiance pour les directions, équipes soignantes et partenaires externes Profil recherché : PROFIL RECHERCHÉ FORMATION & EXPÉRIENCE \\* Bac+5 en cybersécurité, systèmes d’information ou équivalent \\* Expérience significative en cybersécurité avec forte composante technique \\* Une expérience en environnement hospitalier, public ou critique est un atout COMPÉTENCES ATTENDUES \\* Maîtrise des concepts de gouvernance SSI et de gestion des risques \\* Solide compréhension des infrastructures systèmes, réseaux et sécurité \\* Expérience concrète sur des solutions telles que SIEM, IAM/SSO, EDR, sécurité messagerie \\* Capacité à passer du pilotage stratégique à l’opérationnel SAVOIR-ÊTRE \\* Leadership pragmatique et sens des responsabilités \\* Rigueur, esprit d’analyse et capacité de synthèse \\* Pédagogie et aptitude à fédérer \\* Sang-froid et capacité à gérer des situations de crise POURQUOI NOUS REJOINDRE ? \\* Un POSTE STRATÉGIQUE au cœur de la continuité des soins \\* Un environnement à fort impact sociétal \\* Une équipe SI engagée et en développement