Expert Sécurité Du Si

**Expert Sécurité du SI - Conformité GRC - CDI (H/F)**:

- CDI
- Illkirch Graffenstaden
- de 35 000 € à 45 000 € par an
- NIVEAU IVB
- Télétravail possible
- NVHADD86130

**CTI STRASBOURG**:
Le Centre de Traitement Informatique Strasbourg est un organisme informatique de l'Assurance Maladie ayant une envergure nationale. Il a pour mission d'assurer la sécurité et le maintien en condition opérationnelle du centre d'hébergement de l'Assurance Maladie. Il héberge, dans un environnement Datacenter sur 2 sites géographiques et 4 salles informatiques, les infrastructures matérielles exploitées par les centres de service métier. La structure comprend 85 salariés.
- Au service de 68,7 millions de bénéficiaires,
- Plus de 190 milliards d'euros de prestations maladie par an,
- 86 000 collaborateurs en France répartis dans 168 organismes.

Une modernisation de la relation de service est engagée avec la mise en œuvre de l'espace numérique de santé et se poursuit en entamant un virage technologique important appuyé par des investissements conséquents tel que le Cloud ou le Digital. Dans un contexte de modernisation et de développement des services au travers de différentes filières technologiques (Cloud, Digital, Legacy), la sécurité est devenue un enjeu stratégique avec l'établissement d'un Système de Management de la Sécurité de l'Information et la certification Hébergeur de Données de Santé.

Dans le cadre du renforcement de la sécurité du CTI, nous recherchons un expert en sécurité des systèmes d'information afin de participer à la gouvernance d'un système de management de la sécurité de l'information (SMSI), le maintien des certifications acquises ISO 27001, HDS, la PSSI, la continuité d'activité (PCA) et le maintien de la conformité aux exigences et réglementations en vigueur.

Nous Vous attendons

**Description du poste**:
**Descriptif du poste**

Le poste est positionné au sein du service sécurité. Vous travaillerez en étroite collaboration au sein d'un pôle sécurité, avec les équipes internes et également avec différents acteurs de la DDSI de la CNAM au niveau national.

Vous participez activement à la coordination et à l'accompagnement du déploiement des Politiques de Sécurité du Système d'Information (PSSI), de continuité d'activité (PCA) et de protection des données (RGPD) dans le cadre du référentiel HDS.

**Les principales missions**

Vous travaillerez en étroite collaboration au sein d'un pôle sécurité, avec les équipes internes et également avec différents acteurs de la DDSI.

Vous participez activement à la coordination et à l'accompagnement du déploiement des Politiques de Sécurité du Système d'Information (PSSI), de continuité d'activité (PCA) et de protection des données (RGPD) dans le cadre du référentiel HDS.

Vos principales activités seront les suivantes:

- Participation à la rédaction du corpus documentaire relatif à la Gouvernance de sécurité de l'information ;
- Collaboration à la réalisation des appréciations de risques, la mise en œuvre et le suivi des plans de traitement des risques ;
- Contribution à la production et la revue des procédures sécurité sur un périmètre organisationnel ou technique ;
- Participation à l'accompagnement des audits ;
- Contribution à la gestion des incidents de sécurité ;
- Suivi des recommandations issues des audits et de l'efficacité des contrôles de sécurité déployés dans le cadre des plans de remédiation en collaboration avec les acteurs du centre d'hébergement ;
- Réalisation des tâches de contrôle opérationnel ou permanent de sécurité des SI (revues périodiques) ;
- Réponses aux sollicitations des différentes entités de l'organisation en matière de sécurité ;
- Production d'indicateurs et de tableaux de bord de sécurité ;
- Participation aux actions de sensibilisation.

**Profil recherché**:
**Vos compétences**:
**Les compétences recherchées**
- Vous maîtrisez les fondamentaux : sécurité de l'exploitation et des communications, sécurité physique, audit, étude de risque ;
- Vous bénéficiez d'expérience dans l'un des domaines de la sécurité d'un ou plusieurs référentiels de sécurité (ISO 27001/27005/27301, HDS ou SecNumCloud) ;
- Vous disposez d'une bonne connaissance des standards de sécurité ;
- Vous avez une bonne aptitude à l'identification des risques. (Ex : EBIOS RM) ;
- Vous avez des connaissances techniques en sécurité (Antivirus, pare-feu, Active Directory, Bastion Administrateur, Proxy internet ou applicatif, PKI et EDR) sont nécessaires ;
- Connaissance des principes d'architecture et socle informatique (Système/OS, Middleware, réseaux, stockage, sauvegarde) ;
- 1ère expérience en environnement complexe ou SI d'envergure souhaitée.

Vous maitrisez parfaitement la langue Française notamment à l'écrit, et avez une bonne capacité de synthèse et de vulgarisation pour garantir la b