Délégué à la protection des données personnelles et Responsable sécurité des systèmes dinformation (H/F)

Descriptif du poste :
Définition du poste :
Effectuer et/ou mettre en uvre des analyses, des conseils et procédures juridiques, afin de sécuriser les activités et défendre les intérêts de l'établissement.

Concevoir et animer la démarche sécurité et confidentialité des systèmes d'information (matériels, données et logiciels), en veillant à ce que les niveaux de sécurité et de confidentialité soient conformes à la réglementation externe et aux standards internes.

Activités liées aux métiers :
Audit et contrôle de la sécurité du SI en termes de confidentialité, intégrité, disponibilité Contrôle de l'application des normes, standards, procédures et outils liées à la sécurité du système d'information Définition et mise en uvre de la gouvernance SSI, avec rédaction de la documentation et suivi des processus.

Définition, planification et mise en place des normes, standards, procédures et outils liées à la sécurité du système d'information (SMSI) Assistance, conseil et formation des agents sur le volet de la sécurité SI et la protection des données.

Recensement, analyse et traitement des risques liés à la sécurité du SI et la confidentialité des données Veille et suivi des évolutions réglementaires et technologiques du système d'information Analyse juridique des recours et gestion des réclamations, incluant le traitement, le tri, l'enregistrement, la diffusion et l'archivage des courriers et dossiers pour les usagers et tiers.

Édition, reporting et communication à la direction des indicateurs de performance de la sécurité du SI et des conformités règlementaires.

Assistance et / ou représentation des personnes, relative au domaine d'activité Conseil aux décideurs concernant les choix, les projets, les activités du domaine d'activité Profil recherché :
HORAIRE:
Cadre forfait jour (20 RTT, 25 CR ,2 CS , 1 Jour de Fractionnement (JF) EXPERIENCE :
5 ans dans le domaine de la Gouvernance, Risque, Conformité (GRC), des connaissances techniques et du monde hospitalier seraient un plus.

PREREQUIS :
Connaissance attendue en gestion de projets, en analyse de risque et d'impact (EBIOS RM, AIPD) et sur les différentes règlementations applicables au milieu hospitalier :
Règlement Général sur la Protection des Données (RGPD) NIS1 / NIS2 Loi Informatique et Libertés (LIL) RGS Loi Jardé et cadre règlementaire spécifique à la recherche en santé, incluant les méthodologies de référence de la CNIL.

PSSI-E, voir PGSSI-S ou PGSSI-MCAS Dans l'idéal, être familiarisé avec les normes ISO 27001, ISO 27701 et ISO 22301.

Des compétences techniques en administration sécurisée (AD, FW, EDR, etc...), ou en réponse sur incident, pourrons fortement aider à l'appréciation de ce poste.

Candidatures jusqu'au 20/10/2026 Postulez sur le site carrière :
https:
//ch-macon.softy.pro/offre/222276?idt=159

Contrat :
CDI