Poste opérationnel, GESTION & COMMUNICATION sur les alertes cybersécurité (fréquentes au sein du secteur de la santé).

Missions principales (rattaché au DSI de l’entreprise) :
● Porter la vision et la stratégie sécurité
○ Evolution de la roadmap et des projets associés sur les sujets de Sécurités SI
○ Présentation des objectifs/résultats auprès de la direction du groupe
○ Garant dans les équipes de la DSI des enjeux et l’importance de la sécurité SI
○ Driver de l’exécution des projets Cyber et leur réalisation opérationnelle
○ Gestionnaire et garant de la tenue du budget Cyber
● Analyse de risques
○ Évaluation des risques et des menaces, ainsi que le suivi des actions de traitement des
risques (réduction, mitigation, transfert, etc.)
○ Alerte auprès de la Direction Générale
○ Remontée de l’ensemble des éléments qui permettent de prendre les décisions
○ Étude des moyens assurant la sécurité et de leur bonne utilisation
○ Établissement du plan de prévention
● Sensibilisation et formation aux enjeux de la sécurité SI
○ Sensibilisation de la direction générale et des directions opérationnelles et métiers
○ Responsable de la maintenance de la charte de sécurité SI
○ Animation des réunions de sensibilisation à la sécurité SI
○ Conseil et assistance auprès des équipes
○ Pilotage de la promotion la sécurité SI auprès des établissements du Groupe
● Étude des moyens et préconisations
○ Validation technique des outils de sécurité SI
○ Définition des normes et des standards de sécurité SI
○ Elaboration des règles de sécurité SI au niveau du groupe
● Audit et contrôle
○ Assurance que les politiques de sécurités SI du Groupe sont bien appliquées dans les
établissements
○ Garantie que les équipes ont pris les mesures suffisantes permettant de gérer la sécurité
SI
○ Organisation des tests et simulations de sécurité SI
○ Vérification de la pertinence économique et de la performance du système de sécurité
des systèmes d’information et des outils associés
○ Analyse régulière des vulnérabilités de l’entreprise
● Gestion des alertes de sécurité SI
○ Déclenchement de la cellule de gestion des alertes de sécurité SI
○ Pilotage des différentes actions de remédiation et d’alertes auprès des tutelles
○ Analyse post-mortem et recommandations d’évolution des plans de prévention
● Veille technologique, réglementaire et prospective
○ Suivi des évolutions réglementaires et techniques du domaine et du secteur de la santé
○ Veille sur les évolutions nécessaires pour garantir la sécurité logique et physique du SI
dans son ensemble