Chef / Cheffe de projet informatique

RESPONSABILITÉS :

Participer à l'élaboration du Système de Management de la Sécurité de l'Information (SMSI) sous la direction du RSSI :
• Mettre en place le cadre nécessaire en intégrant les politiques et procédures existantes.
• Contribuer à l'analyse des risques et à l'élaboration de la politique de sécurité de l'information.
• Instaurer des mesures de sécurité techniques et organisationnelles.
• Assurer le suivi et l'amélioration continue du SMSI.
Piloter les projets d'évolution pour atteindre les exigences des normes et certifications :
• Identifier les exigences des normes et certifications pertinentes.
• Définir en collaboration avec le RSSI les objectifs, les étapes, les ressources, et les échéances des projets d'évolution.
• Mettre en œuvre les actions du plan de projet pour combler les écarts entre les pratiques actuelles et les exigences des normes et certifications.
• Assurer le suivi de la conformité aux normes et certifications.
Suivre les campagnes d'autoévaluation du niveau de sécurité pour maintenir les certifications :
• Définir les objectifs, les étapes, les ressources, et les échéances des campagnes d'autoévaluation.
• Réaliser les autoévaluations (ISO27002, ANSSI).
• Mettre en œuvre les actions correctives nécessaires.
Assurer un reporting régulier de l'avancée des projets :
• Déterminer avec le RSSI les indicateurs de performance clés (KPI) pour mesurer l'avancée des projets de cybersécurité.
• Collecter régulièrement les données pertinentes pour suivre l'avancement des projets.
• Analyser les données collectées pour évaluer l'avancement des projets de cybersécurité et identifier les tendances et problèmes éventuels.
• Communiquer les résultats de l'analyse aux directions et aux équipes techniques/projets.
Participer à la mise en œuvre de la sécurité des systèmes :
• Identifier les risques et vulnérabilités potentielles des systèmes informatiques.
• Élaborer avec le RSSI des plans de sécurité pour protéger les systèmes informatiques de l'hôpital contre les risques identifiés.
• Mettre en œuvre les mesures de sécurité nécessaires.
• Surveiller les performances des mesures de sécurité mises en œuvre et les maintenir à jour pour garantir leur efficacité.

PROFIL RECHERCHÉ :

• Diplôme : Bac+5 en informatique ou Bac+2 avec expérience significative
Prérequis :
• Expérience de 3 ans minimum dans un poste équivalent
• Maîtrise de l'anglais technique
• Bonne connaissance de la norme ISO27001 et de l'analyse de risques
• Connaissances techniques approfondies en audit des vulnérabilités des systèmes

COMPETENCES

- Expérience dans un projet de construction de SMSI (ISO27001) ainsi que dans l'analyse des risques (méthode EBIOS RM), une certification en cybersécurité, telles que CISSP ou CISM seraient un plus.

- Connaissance solide en cybersécurité (Expérience dans la mise en place d'outils de sécurité et test d'intrusion)

- Très bonnes compétences techniques générales sur les systèmes IT (système, réseau, virtualisation)

- Capacité à rédiger des documentations de qualité (claires, concises, précises)




QUALITES


- Qualités relationnelles / Esprit d'équipe
- Rigoureux, méthodique, organisé et capable de prioriser les chantiers et de rédiger
- Capacité de travail : charge, multiplicité des projets à traiter
- Impliqué dans sa fonction, esprit curieux, autonome dans son travail, sens de l'engagement
- Sens de la communication, bonne présentation, responsabilité, discrétion
- Sens très élevé du respect de la confidentialité des données