Responsable Ssi

Epiconcept est une société réunissant des médecins, des épidémiologistes, des data scientists et des experts IT, dont la vocation est d’apporter les solutions informatiques les plus adaptées aux grands **enjeux de santé publique** (surveillance épidémiologique, dépistage, dossiers médicaux, etc.).

Epiconcept propose **des solutions en mode hébergé** et la société est certifiée ISO27001-HDS (Hébergeur de Données de Santé).

**Vous intervenez tant sur l’environnement technique et les enjeux de cybersécurité que sur l’environnement réglementaire.**

**Vos missions principales couvrent**:

- **Piloter la Politique de Sécurité des Systèmes d’Information de l’entreprise**:

- Identifier et analyser les enjeux et risques liés à la cybersécurité. Définir la stratégie de sécurité de l’entreprise intégrant la mise en conformité NIS2 et SecNumCloud.
- Élaborer, mettre en œuvre et suivre les politiques et procédures de sécurité (PSSI, chartes, procédures opérationnelles,)
- Piloter la mise en œuvre des projets de sécurité répondant aux objectifs de sécurisation définis
- ** Garantir la conformité de notre SMSI**:

- Assurer le rôle de référent RGPD - DPO pour l’entreprise et réaliser la veille réglementaire
- Réaliser les analyses de risque et piloter les plans de traitement des risques
- Définir et piloter la stratégie d’audit de conformité et techniques
- Garantir la conformité de l’entreprise aux exigences réglementaires et de certification ISO 27001 HDS (Plans de contrôle/ de remédiation / suivi des tableaux de bord)
- Définir et suivre les plans de reprise et de continuité d’activité
- Traiter les incidents de sécurité et la gestion des crises en lien avec les équipes
- ** Animer la MSI au sein de l’entreprise**:

- Manager un chef de projet SSI et animer les référents SSI
- Gérer les instances de pilotage de la SSI (revues de direction, comités de suivi des incidents, comités de pilotage hébergement)
- Intervenir auprès des managers et collaborateurs (plan de communication, sensibilisation, collaboration avec les managers, les équipes infrastructure et comité technique)
- Intervenir auprès des partenaires / sous-traitants et autorités externes (ANS/CNIL)

Dans le cadre de vos missions, vous pourrez être amené à traiter des données de santé à caractère personnel. Vous serez garant de la confidentialité, l’intégrité et la disponibilité de ces données, dans le respect de la norme ISO 27001-HDS.
- De formation supérieure** en informatique**, vous justifiez d’une **expérience** **d'au moins 5 ans **en gestion de projets liés à la politique sécurité des systèmes d’information.
- Un première expérience managériale est un plus.
- Vous maitrisez les principaux composants d’un système d’information et disposez de bonnes connaissances théoriques des outils liés à la sécurité (Antivirus / EDR / WAF / Sonde / Firewall).
- Vous connaissez des normes qualité et de la réglementation (ISO 27001, RGPD, HDS).
- La pratique de **l’anglais** (écrit et oral) est nécessaire afin d'échanger avec nos équipes internationales.
- Vous disposez de bonnes capacités d'accompagnement au changement. Vous faites preuve de rigueur et de méthodologie et avez de bonnes capacités d'analyse et synthèse.
- En recherche de solutions, vous êtes force de proposition.

**_ Ce que nous offrons :_**
- Un cadre de travail agréable, au cœur de Paris
- Une grande autonomie, confiance et écoute de vos propositions
- Une équipe compétente, passionnée et qui ne se prend pas au sérieux
- Une possibilité de télétravail total ou hybride
- Des titres restaurant et forfait mobilité durable
- Une excellente mutuelle prise en charge à 100%

Epiconcept est une entreprise responsable, qui s’engage à promouvoir la diversité et l’égalité des chances pour tous.

4+ years