Trouvez votre prochaine mission ou futur job IT.

Les missions sont les suivantes :Garantir le maintien de la certification ISO 27001 / HDS. Piloter l'activité GRC avec l'élaboration d'une feuille de route puis le suivi de sa mise en œuvre opérationnelle (analyses de risques EBIOS RM, pilotage des audits, actions de sensibilisation, etc.). Élaborer et mettre en place les politiques de sécurité des systèmes d'information (SMSI) en conformité avec les exigences nationales ainsi qu'avec les réglementations et normes en vigueur (ISO 27001, HDS, NIS 2). Management d'une équipe Identifier les risques et définir la politique de gestion des risques et de sécurité de l'information (plan de prévention, plan de continuité d'activité, charte de sécurité, choix technologiques). Assurer le suivi rigoureux de la conformité aux politiques et exigences de sécurité du CSH. Assister et conseiller les différents responsables opérationnels en matière de sécurité des systèmes d'information. Préparer les supports de gouvernance, concevoir et alimenter les indicateurs clés ainsi que les reportings à destination du management et des instances de pilotage.

Contexte et définition du postePlus qu'un métier, itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences et parfois entre les lignes d'un CV. Aujourd'hui, nous recherchons pour l'un de nos clients un RSSI H/F et vous présentons les points clés du poste : Poste en CDI Basé à Strasbourg Les conditions : Fourchette salariale : 55-70k€ selon le profil et les expériences Mode de travail : présentiel/hybride Titres restaurant Primes (intéressement, vacances, cooptation) CE En tant que RSSI, vous intervenez dans le pilotage du système de management de la sécurité de l'information par votre expertise GRC lié au Datacenter de production détenant des données de santé (certification HDS). Pour se faire, vos missions sont : Coordonner et accompagner le déploiement des mesures de sécurité à travers les politiques de sécurité (PSSI) en liens avec les autres équipes Animer le pilotage de la sécurité de l'établissement et assure un rôle transverse auprès des différents départements de l'organisme et partenaires en tant que référent fonctionnel de la sécurité SI Garantir le maintien de la Certification ISO 27001 / HDS. Piloter l'activité GRC du CSH avec l'élaboration d'une feuille de route puis le suivi de sa mise en œuvre opérationnelle (réalisation d'analyses de risques EBIOS RM, pilotage des audits, actions de sensibilisation, etc.) Élaborer et mettre en place des politiques de sécurité des systèmes d'information (SMSI) en conformité avec les exigences du national ainsi qu'avec les réglementations et normes en vigueur (ISO 27001, HDS, NIS 2) Manager une équipe de 5 collaborateurs et 1 alternant Identifier les risques et définir la politique de gestion des risques et de sécurité de l'information (plan de prévention, plan de continuité d'activité, charte de sécurité, choix technologiques) Assurer le suivi rigoureux de la conformité aux politiques et exigences de sécurité du CSH Assister et conseiller les différents responsables opérationnels en matière de sécurité des Systèmes d'Information Préparer les supports de gouvernance, concevoir et alimenter les indicateurs clés ainsi que les reportings à destination du management et des instances de pilotage.

Rattaché au Directeur de la Sécurité Informatique, vous jouez un rôle clé dans la sécurisation opérationnelle du système d'information et accompagnez les différentes entités du Groupe sur les problématiques de cybersécurité. Vous intervenez aussi bien sur le pilotage de la sécurité opérationnelle que sur l'amélioration du niveau de sécurité des infrastructures, des systèmes et des projets IT. Missions :Piloter et améliorer la sécurité opérationnelle du SI sur l'ensemble du périmètre. Participer à la définition et au déploiement de la politique de sécurité des systèmes d'information. Garantir le maintien en condition de sécurité (MCS) des infrastructures et systèmes. Piloter la gestion des vulnérabilités : identification, analyse des risques et impacts, priorisation et suivi des plans de remédiation. Participer au durcissement des infrastructures, systèmes, serveurs et environnements Microsoft. Piloter ou accompagner l'installation, l'intégration et la configuration des solutions de cybersécurité. Suivre les incidents de sécurité, coordonner leur traitement et accompagner les équipes IT dans leur résolution. S'assurer de la bonne mise en œuvre et de l'efficacité des contrôles de sécurité. Piloter les audits de sécurité, tests d'intrusion et audits de tiers, puis assurer le suivi des actions correctives. Accompagner les équipes infrastructures, systèmes et réseaux afin d'intégrer les bonnes pratiques de sécurité dans leurs activités. Garantir la prise en compte de la sécurité dans les projets IT selon une approche Security by Design. Participer à la sécurisation des systèmes industriels et des environnements sensibles. Réaliser une veille sur les vulnérabilités, menaces et risques cyber et proposer les mesures de protection adaptées. Participer aux projets de transformation et d'évolution des outils et dispositifs de cybersécurité. Contribuer aux dispositifs de PCA / PRA et à l'amélioration de la résilience du SI. Instruire et suivre les demandes d'homologation et de dérogation sécurité. Conseiller et accompagner la DSI et les différentes filiales sur leurs problématiques de cybersécurité. Contribuer à la sensibilisation des collaborateurs aux enjeux de sécurité. Participer à l'amélioration du SMSI, des politiques, procédures et chartes de sécurité. Assurer un reporting régulier des risques, incidents, vulnérabilités et plans de remédiation auprès du Responsable de la Sécurité Informatique.

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités

en bref: RSSI - GRC - Lyon - 70-75K€ Adsearch, cabinet de conseil en recrutement, vous propose un poste de RSSI (h/f) chez son client final. Poste : Vous rejoignez un éditeur de logiciels dans la santé, faisant partie d'un groupe international. Dans un contexte de mise en conformité sécurité cette société ouvre le poste de RSSI (h/f) Vos missions : - piloter la préparation à la certification ISO 27001 : structuration du SMSI, analyse des écarts, mise en place des contrôles, plans d'actions, préparation des audits… - préparer la société aux exigences de NIS2 et piloter la feuille de route de mise en conformité - piloter le programme de sécurité opérationnelle - développer la culture sécurité : sensibiliser aux bonnes pratiques - participer aux instances de gouvernance cybersécurité de la société et du groupe - communiquer en Anglais quotidiennement avec le groupe