Responsable Sécurité des Systèmes d'Information (RSSI)

À propos du poste

CLARISYS Informatique, éditeur de progiciels médicaux, recherche un(e) Responsable Sécurité des Systèmes d'Information (RSSI) pour piloter la cybersécurité et la gestion des risques de ses systèmes d’information.

Missions principales

• Piloter la gouvernance de la sécurité des systèmes d’information dans une logique GRC.
• Analyser les risques (méthodologies type EBIOS ou équivalent) et suivre les plans de traitement.
• Définir et faire évoluer le SMSI ainsi que les politiques de sécurité.
• Accompagner les équipes IT dans la prise en compte des exigences de sécurité lors des projets et des opérations.
• Coordonner les audits internes, les contrôles de sécurité et les plans d’amélioration.
• Assurer le maintien des certifications ISO 27001 et HDS et le respect des exigences réglementaires.
• Suivre les indicateurs de sécurité, produire les reporting à destination de la direction.
• Participer à la gestion et à l’analyse des incidents de sécurité et aux actions de sensibilisation.

Profil recherché

• Formation Bac+5 en cybersécurité, informatique, gestion des risques ou équivalent.
• Minimum 5 ans d’expérience dans la sécurité des systèmes d’information, la gouvernance SSI ou l’accompagnement à la certification ISO 27001.
• Bonne compréhension des démarches GRC et des référentiels de sécurité (ISO 2700x).
• Expérience dans la mise en place ou l’amélioration d’un SMSI fortement appréciée.
• Aisance à travailler en environnement transverse et à dialoguer avec les interlocuteurs techniques et métiers.

Compétences requises

• ISO 27001
• HDS
• EBIOS (ou méthode équivalente)
• GRC (Governance, Risk & Compliance)
• SMSI (Système de Management de la Sécurité de l’Information)

Ce que nous offrons

• Environnement jeune, dynamique et convivial.
• Possibilité d’évoluer sur des projets liés à la biologie médicale.