Responsable de la sécurité des systèmes d’information (RSSI) F/H

Le Groupe Hospitalier Sélestat-Obernai (GHSO) est en direction commune avec l’Hôpital Intercommunal de Sainte Marie Aux Mines (HIVA) et l’EHPAD de Sainte Croix aux Mines.

Le GHSO est réparti entre 2 sites et comprend les services de médecine, chirurgie, pédiatrie et gynécologie obstétrique en hospitalisation complète, ainsi qu’en chirurgie et médecine ambulatoire.

🎯 Notre ambition principale ? Assurer le bien-être de nos patients et leur permettre de retrouver une bonne santé en alliant humanisme et efficacité.

Humanisme par l’accueil et le respect que nous leur devons. Et efficacité en conjuguant professionnalisme, disponibilité et écoute.

Venez rejoindre un véritable établissement public de santé de proximité dont l'ambition principale est d'assurer le bien-être de ses patients et leur permettre de retrouver une bonne santé en proposant une filière de soin cohérente qui permet de conjuguer proximité, qualité, sécurité et accessibilité.

📍Sélestat est une ville idéalement située. A mi-distance entre Strasbourg et Mulhouse, il s'agit de la 5ème commune bas-rhinoise. La gare de Sélestat est située à 10 minutes à pied de notre site.

Le responsable de la sécurité des systèmes d’information est placé sous l’autorité directe du Directeur adjoint en charge des Ressources Informatiques et Biomédicales.

Le responsable de la sécurité des systèmes d’information définit et développe la politique de sécurité de l’information de l’établissement. Il est garant de sa mise en œuvre et en assure le suivi. Le RSSI doit également informer le personnel sur les questions et les normes de sécurité par la mise en œuvre d’outils (chartes numériques, guidelines de sécurité) ou d’activités de communication.

Une grande partie de son travail concerne ce qu’on appelle la veille technologique. Elle permet de suivre l’évolution du secteur et de contrôler l’impact des nouveaux risques sur les systèmes informatiques. Il est également responsable de la gestion des ressources de son service ainsi que du management de son équipe.

Vos activités principales :

• Audit et contrôle de la sécurité du SI en termes de confidentialité, intégrité, disponibilité

• Contrôle de l'application des normes, standards, procédures et outils liées à la sécurité du SI

• Définition et mise en œuvre de la politique de sécurité des SI (PSSI), en cohérence avec la réglementation en vigueur (interne et externe)

• Définition, planification et mise en place des normes, standards, procédures et outils liées à la sécurité du SI

• Information des utilisateurs aux problèmes de sécurité (sauvegarde, virus, confidentialité des données,...)

• Mise en œuvre des plans de secours et de sauvegarde de la sécurité du SI

• Recensement, analyse et traitement des risques liés à la sécurité du SI et la confidentialité des données

• Rédaction du volet sécurité SI du cahier des clauses techniques particulières (CCTP)

• Veille et suivi des évolutions réglementaires et technologiques du SI afin de garantir le maintien de la sécurité du SI

Savoir-faire et compétences attendues :

Également, le RSSI possède des connaissances juridiques et réglementaires sur la sécurité informatique ainsi que sur d’autres domaines liés aux systèmes d’information. Il a notamment connaissance de nombreux points juridiques sur la confidentialité et la sécurité des utilisateurs, en particulier concernant la RGPD.

Ce travail nécessite l’élaboration de procédures et d’outils de sécurité informatique ainsi que la mise en place d’une démarche qualité. Pour sensibiliser les salariés, le Responsable de la sécurité des systèmes d’information peut avoir une expérience dans des domaines comme la communication. En voici le détail :

• Bonne connaissance des enjeux et des métiers de l’organisation

• Capacité à construire la stratégie cybersécurité de l’organisation

• Capacité de compréhension des menaces cybersécurité

• Connaissance du système d’information et des principes d’architecture

• Maîtrise des fondamentaux dans les principaux domaines de la SSI

• Connaissance des technologies de sécurité et des outils associés

• Gestion des risques, politique de cybersécurité

• Connaissance juridique en matière de droit informatique lié à la sécurité des SI et à la protection des données

• Cyberdéfense : connaissances en gestion de crise

• Connaissance de la gouvernance, des normes et des standards dans le domaine de la sécurité : normes ISO (2700X), normes sectorielles (PCI-DSS…)

Savoir-être :

 Qualités indispensables pour occuper ce poste :

• pédagogie et capacités de communication

• forte résistance au stress

• savoir faire preuve de rigueur et d’un sens de l’analyse

• sens de l’intérêt général

• management d’équipe

• restitution au management

• savoir travailler en transverse au sein de l’organisation

• résister à la pression

• appropriation des enjeux métiers

 Le RSSI est aussi un bon communicant à l’écoute des besoins des utilisateurs métiers.

Profil :

Expérience souhaitée dans le domaine de la cybersécurité, idéalement dans un établissement de santé (Niveau Bac+5) + expérience professionnelle supérieure à 5 ans.

Caractéristiques du poste :

• Horaire en continu du lundi au vendredi

• Poste à 100%

• Poste basé sur le site de Sélestat

• Télétravail : selon charte de l'établissement

• Rémunération : selon la grille indiciaire de la Fonction Publique Hospitalière

Le contrat de travail :

• Vous n’êtes pas fonctionnaire ? Recrutement CDI possible

• Vous êtes fonctionnaire ? Recrutement par voie de mutation ou détachement

vos avantages en rejoignant le GHSO :

• Participation aux frais de transport en commun à hauteur de 75%

• CGOS et Amicale (avantages d’un comité d’entreprise)

• Prime mobilité durable (jusqu'à 300€ selon conditions en vigueur)

• Accompagnement à la prise de poste et plan de formation personnalisé

• Restaurant du personnel (4,50€ par repas)

• Horaires flexibles et RTT