DÉLÉGUÉ À LA PROTECTION DES DONNÉES PERSONNELLES ET RESPONSABLE SÉCURITÉ DES SYSTÈMES DINFORMATION (DPO/RSSI) - H/F

Description :DÉFINITION DU POSTE: * Effectuer et/ou mettre en œuvre des analyses, des conseils et procédures juridiques, afin de sécuriser les activités et défendre les intérêts de l'établissement. * Concevoir et animer la démarche sécurité et confidentialité des systèmes d'information (matériels, données et logiciels), en veillant à ce que les niveaux de sécurité et de confidentialité soient conformes à la réglementation externe et aux standards internes.ACTIVITÉS LIÉES AUX MÉTIERS :- Audit et contrôle de la sécurité du SI en termes de confidentialité, intégrité, disponibilité- Contrôle de l'application des normes, standards, procédures et outils liées à la sécurité du système d'information- Définition et mise en œuvre de la gouvernance SSI, avec rédaction de la documentation et suivi des processus.- Définition, planification et mise en place des normes, standards, procédures et outils liées à la sécurité du système d'information (SMSI)- Assistance, conseil et formation des agents sur le volet de la sécurité SI et la protection des données.- Recensement, analyse et traitement des risques liés à la sécurité du SI et la confidentialité des données- Veille et suivi des évolutions réglementaires et technologiques du système d'information - Analyse juridique des recours et gestion des réclamations, incluant le traitement, le tri, l'enregistrement, la diffusion et l'archivage des courriers et dossiers pour les usagers et tiers.- Édition, reporting et communication à la direction des indicateurs de performance de la sécurité du SI et des conformités règlementaires.- Assistance et / ou représentation des personnes, relative au domaine d'activité- Conseil aux décideurs concernant les choix, les projets, les activités du domaine d'activité Profil recherché : HORAIRE: Cadre forfait jour (20 RTT, 25 CR ,2 CS , 1 Jour de Fractionnement (JF)EXPERIENCE : 5 ans dans le domaine de la Gouvernance, Risque, Conformité (GRC), des connaissances techniques et du monde hospitalier seraient un plus.PREREQUIS:Connaissance attendue en gestion de projets, en analyse de risque et d'impact (EBIOS RM, AIPD) et sur les différentes règlementations applicables au milieu hospitalier :- Règlement Général sur la Protection des Données (RGPD)- NIS1 / NIS2- Loi Informatique et Libertés (LIL)- RGS- Loi Jardé et cadre règlementaire spécifique à la recherche en santé, incluant les méthodologies de référence de la CNIL.- PSSI-E, voir PGSSI-S ou PGSSI-MCAS * Dans l'idéal, être familiarisé avec les normes ISO 27001, ISO 27701 et ISO 22301. * Des compétences techniques en administration sécurisée (AD, FW, EDR, etc...), ou en réponse sur incident, pourrons fortement aider à l'appréciation de ce poste.

CANDIDATURES JUSQU'AU 20/10/2026