Responsable Sécurité Du Système D'information

**Responsable Sécurité du Système d'Information (H/F)**:

- CDI
- Illkirch Graffenstaden
- de 40 000 € à 55 000 € par an
- NIVEAU VB
- Télétravail possible
- NVHADD77334

**CTI STRASBOURG**:
Le Centre de Traitement Informatique Strasbourg est un organisme informatique de l'Assurance Maladie ayant une envergure nationale. Il a pour mission d'assurer la sécurité et le maintien en condition opérationnelle du centre d'hébergement de l'Assurance Maladie. Il héberge, dans un environnement Datacenter sur 2 sites géographiques et 4 salles informatiques, les infrastructures matérielles exploitées par les centres de service métier. La structure comprend 85 salariés:

- Au service de 68,7 millions de bénéficiaires,
- Plus de 185 milliards d'euros de prestations maladie par an,
- 86 000 collaborateurs en France répartis dans 168 organismes.

Une modernisation de la relation de service est engagée avec la mise en œuvre de l'espace numérique de santé et se poursuit en entamant un virage technologique important appuyé par des investissements conséquents tel que le Cloud ou le Digital. Dans un contexte de modernisation et de développement des services au travers de différentes filières technologiques (Cloud, Digital, Legacy), la sécurité est devenue un enjeu stratégique avec l'établissement d'un Système de Management de la Sécurité de l'Information et la certification Hébergeur de Données de Santé.

Dans le cadre du renforcement de la sécurité du CTI, vous intégrez une équipe en charge du pilotage du SMSI HDS et du maintien en condition de sécurité des systèmes d'information du périmètre (établissement et centres de données).

Nous Vous attendons

**Description du poste**:
**Descriptif du poste**

Le poste est positionné au sein du département Sécurité et centre de services poste de travail. Vous travaillerez en étroite collaboration avec les équipes internes et également avec différents acteurs de la DDSI de la CNAM au niveau national.

En tant que Responsable de la Sécurité des Systèmes d'Information (RSSI), vous serez chargé(e) de mettre en œuvre et superviser de sécurité informatique de l'établissement, Datacenter de production de l'Assurance Maladie.

Vous coordonnerez et accompagnerez le déploiement des mesures de sécurité à travers les politiques de sécurité (PSSI) en liens avec les autres équipes. Vous animerez le pilotage de la sécurité de l'établissement et assurerez un rôle transverse auprès des différents départements de l'organisme et partenaires en tant que référent fonctionnel de la sécurité SI. Vous interviendrez également en tant qu'expert sécurité.

**Les principales missions**
- L'élaboration et la mise en place des politiques de sécurité des systèmes d'information en conformité avec les exigences du national ainsi qu'avec les réglementations et normes en vigueur.
- La gestion de la rédaction du corpus documentaire relatif à la sécurité de l'information.
- La réalisation des appréciations de risques, la mise en œuvre et le suivi des plans de traitement des risques.
- La mise en œuvre et l'alimentation des tableaux de bord de sécurité pour son périmètre
- La mise en œuvre et renouvellement des certifications et attestations de sécurité.
- L'organisation des audits et contrôles ainsi que le suivi des plans d'actions et recommandations
- La gestion des contrôles opérationnels ou permanents de sécurité des SI
- La participation dans la gestion des incidents de sécurité.
- Les actions de communication et de sensibilisation à la sécurité.
- L'assistance et les conseils en matière de sécurité des Systèmes d'Information des différents responsables opérationnels
- La gestion les demandes de sécurité et en assurer le suivi
- La veille technologique dans le domaine de la sécurité informatique afin de garantir une protection optimale des actifs de l'entreprise.
- Le management, la coordination et la supervision des activités de l'équipe sécurité à la fois sur la partie opérationnelle et gouvernance.

**Profil recherché**:
**Vos compétences**:
**Les **compétences recherchées**
- Connaissance des concepts, des normes et des réglementations en matière de sécurité des systèmes d'information (ISO 27001, HDS, EBIOS RM ou autre méthode d'analyse de risque)
- Connaissance des architectures matérielles et logique (OS, réseau, stockage, sauvegarde, middleware/SGBD) et des principes de durcissement des systèmes (Unix, x86)
- Connaissance avancée des principes de protection réseaux (politique de filtrage, cloisonnement, analyse de flux)
- Bonnes compétences en gestion des risques et en analyse des vulnérabilités.
- Connaissance des technologies de chiffrement et des mécanismes d'authentification.
- Maîtrise d'une ou plusieurs solutions de protection et prévention des postes et serveurs (EDR, EPP, patch management)
- La connaissance de solution d'administration sécurisé