Intitulé du poste

RSSI – Responsable Sécurité des Systèmes d’Information (H/F)

Positionnement du poste dans l’organigramme : n+1 :

Directeur des Systèmes d’Information

Les principales missions du service :

Evaluer, conseiller et contrôler les risques de cyber sécurité

Missions principales :

Au sein de la Direction des Systèmes d’Information de l’Ordre National des Médecins, sous la responsabilité du DSI, le RSSI est chargé de :

·        Définir, maintenir et garantir la mise en œuvre de la Politique de Sécurité des Systèmes d’Information en conduisant une analyse des risques avec les différents acteurs métier de l’institution et en étudiant les impacts des contraintes réglementaires, en particulier le RGPD, en lien avec le DPO ;

·        Rédiger et maintenir les Chartes Utilisateur et Administrateur ainsi que les guides de bonnes pratiques et les diverses procédures ;

·        Mettre en œuvre cette politique de sécurité, tant dans les aspects organisationnels avec les métiers que techniques avec les équipes de la DSI ;

·        Participer à la Sécurité Opérationnelle en tant que conseiller expert et valideur pour les composants sécurité en place ou à venir (firewall, antivirus, etc..) ;

·        Intervenir sur l’ensemble des projets critiques pour en vérifier les risques et l’adaptation des mesures de protection ;

·        Mettre en place des outils de pilotage de la sécurité des systèmes d’information (Comités, tableaux de bord, etc.) ;

·        Organiser des audits de sécurité réguliers et piloter les actions correctrices nécessaires le cas échéant ;

·        Analyser les menaces potentielles qui pèsent sur le Système d’Information ;

·        Réaliser la veille sécurité SI pour garantir l’adaptation des protections à l’évolution des menaces ;

·        Participer à l'élaboration de la stratégie SI de l'Ordre et au pilotage de la DSI avec l’équipe de Direction ;

·        Accompagner les actions liées à la Transformation de l’Expérience Numérique de l’Ordre ;

·        Sensibiliser les parties prenantes de l’Ordre (collaborateurs, élus, correspondants informatiques, Conseils Départementaux, Conseils Régionaux, etc.)

Compétences et connaissances requises pour tenir le poste :

Diplôme d’ingénieur informatique ou Expérience équivalente, certifications associées au domaine d’activité et aux technologies déployées sur le SI.

 Contacts avec d’autres services du CNOM

·        les élus du Conseil National

·        les Directeurs du Conseil National

·        le Data Protection Officer du Conseil National

·        les collaborateurs du Conseil National

 Contacts avec des entités externes au CNOM

·        les homologues d’autres institutions et entreprises

·        les partenaires et fournisseurs informatiques

Qualités attendues

·        organisé et méthodique, appréciant le travail en équipe ;

·        diplomate, savoir être souple sans céder sur l’essentiel ;

·        très bon relationnel lors des contacts avec les équipes, les utilisateurs et le management.