Responsable de la Sécurité des Systèmes d’Information

Centre hospitalier spécialisé Léon-Jean Grégory (Thuir)

Responsable de la Sécurité des Systèmes d’Information (RSSI/RSMSI) F/H

Publié le 26 oct. 2026

Détails de l’offre

Poste proposé Responsable de la Sécurité des Systèmes d’Information (RSSI/RSMSI) F/H

Contrat CDD; Détachement; Mutation

Descriptif Le CH de Thuir recherche une/un Responsable de la Sécurité des Systèmes d'Information (RSSI) / Responsable du Système de Management de la Sécurité de l'Information (RSMSI).

Le RSSI / RSMSI contribue au pilotage de la sécurité des systèmes d'information et du système de management de la sécurité de l'information (SMSI). Il conseille la direction générale et les équipes, participe à la maîtrise des risques liés à la sécurité de l'information et veille à la prise en compte des exigences applicables, notamment celles de la norme ISO/IEC 27001 et du référentiel HDS.

Poste à temps plein. Travail du lundi au vendredi. Rémunération selon expérience, basée sur les grilles de la Fonction Publique Hospitalière.

Missions principales

• Gouvernance et pilotage de la sécurité

• Contribuer à la définition des objectifs de sécurité du système d'information en cohérence avec les besoins, les activités et les priorités de l'établissement.
• Contribuer à la définition des objectifs de sécurité du système d'information en cohérence avec les besoins, les activités et les priorités de l'établissement.
• Élaborer, maintenir et proposer à validation les politiques, règles, procédures et standards de sécurité ; en organiser la diffusion et suivre leur application.
• Conseiller la direction, la direction des services numériques et les métiers sur les risques de sécurité, les arbitrages nécessaires et les mesures de réduction des risques.
• Rendre compte périodiquement de l'état de la sécurité, des risques majeurs, des écarts significatifs, des indicateurs et de l'avancement des plans d'action.

Pilotage du SMSI et conformité ISO 27001 / HDS

• Piloter le maintien et l'amélioration continu du SMSI, y compris son corpus documentaire, ses processus, ses indicateurs, ses enregistrements et ses plans d'actions.
• Organiser l'identification des exigences applicables et l'évaluation de leur prise en compte au regard de la norme ISO 27001 et du référentiel HDS.
• Coordonner la préparation et le déroulement des audits internes, externes, de certification, de surveillance et de renouvellement. Veiller à la disponibilité et à la traçabilité des éléments de preuves.
• Centraliser les constats et non conformités, coordonner les analyses de causes et les actions correctives avec les responsables concernés, puis suivre leur réalisation et vérifier leur efficacité.
• Préparer les revues du SMSI avec la direction et les parties prenantes, présenter les résultats, les risques résiduels, les difficultés, les décisions attendues et les axes d'amélioration.
• Pour le périmètre HDS, veiller à la prise en compte des exigences liées aux activités d'hébergement et d'infogérance (accès, traçabilité, gestion des incidents, continuité et maitriser les prestataires).

Analyse et traitement des risques

• Réaliser ou piloter les analyses de risques portant sur le système d'information, en identifiant les actifs, les menaces, les vulnérabilités, les impacts et les niveaux de risque.
• Proposer les mesures de traitement adaptées et coordonner l'élaboration des plans d'action avec les responsables concernés.
• Assurer le suivi des risques et des décisions de traitement ou d'acceptation prises par les instances compétentes de l'établissement.
• Alerter la direction sur les risques significatifs et les situations susceptibles d'affecter la sécurité, la continuité des activités ou le maintien de la conformité.

Contrôles de sécurité, incidents et continuité

• Suivre la mise en oeuvre et l'efficacité de mesures de sécurité, identifier les écarts et formuler les recommandations nécessaires.
• Contribuer à la préparation et à l'amélioration du dispositif de gestion des incidents de sécurité.
• Veiller à la prise en compte des exigences de sécurité dans les dispositifs de continuité et de reprise d'activité, en coordination avec les responsables concernés.
• Contribuer à l'identification et au suivi des vulnérabilités ainsi qu'à la priorisation des mesures de réduction du risque.

Sécurité des projets, des prestataires et expertise

• Apporter une expertise sécurité aux projets, aux évolutions du système d'information et aux choix de solutions techniques ou organisationnelles.
• Formuler des exigences et préconisations de sécurité adaptées aux infrastructures, applications, services et usages de l'établissement.
• Contribuer à l'évaluation des risques liés aux pre