Responsable de la Sécurité des Systèmes d'Information H/F - Direction Generale

Le Clos du Nid

L'Association Le Clos du Nid gère 21 Établissements et Services sur le Département de la Lozère (Foyers d'hébergement, Foyers de Vie, FAM, ESAT, MAS, IME, IMPro, EATU, SESSAD, SESSAD Pro...env 1 000 Collaborateurs) s'engage en faveur des personnes, enfants et adultes, en situation de handicap mental, physique et associé.
Plus d'information sur www.closdunid.asso.frRattaché(e) à la Direction Générale et partagé(e) entre les associations "Le Clos du Nid" et "A2LFS", vous aurez
pour mission de piloter la sécurité des systèmes d'information pour l'ensemble de leurs établissements et activités,
principalement dans le secteur sanitaire, en lien avec les exigences réglementaires et les enjeux opérationnels.
Missions :
1. Stratégie et gouvernance de la sécurité :
- Définir et piloter la Politique de Sécurité des Systèmes d'Information (PSSI) en conformité avec les
réglementations en vigueur (ex. RGPD, référentiels ANS).
- Proposer une feuille de route pour la sécurisation des données et des systèmes, adaptée aux enjeux sanitaires et
médico-sociaux.
- Identifier et gérer les risques liés à la sécurité des SI.
2. Protection des données des usagers :
- Garantir la conformité aux règles de confidentialité des données personnelles, notamment de santé.
- Collaborer avec le DPO pour assurer la conformité au RGPD.
- Élaborer et mettre à jour les règles d'habilitation et de bonnes pratiques.
3. Gestion des incidents de sécurité :
- Piloter la gestion des incidents de cybersécurité (cyberattaques, fuites de données, ransomwares).
- Développer, tester et maintenir les plans de reprise et de continuité d'activité (PRI / PCI).
4. Sensibilisation et formation :
- Sensibiliser les collaborateurs aux enjeux de la cybersécurité, notamment pour limiter les comportements à
risques (phishing, mots de passe faibles, etc.).
- Former les utilisateurs aux bonnes pratiques de sécurité.
5. Veille technologique et réglementaire : Assurer une veille sur l'évolution des menaces et solutions cyber, ainsi
que sur la réglementation applicable.
Profil :
- Bac +5 / Master II / Ingénieur en informatique, réseaux ou cybersécurité exigé.
- Expérience significative en sécurité des SI, idéalement dans un établissement de santé ou médico-social.
- Compétences en conformité aux référentiels ANS et en gestion de projets liés aux DPI (Dossier Patient
Informatisé).
- Capacité à piloter des projets transversaux, à travailler en équipe et à interagir avec des interlocuteurs variés.
- Aptitudes pédagogiques pour sensibiliser les utilisateurs.
Qualités personnelles : Rigueur, pragmatisme et esprit d'analyse, associés à la capacité à vulgariser des
problématiques techniques, ainsi qu'à une grande discrétion et un sens de la confidentialité

Poste à pourvoir dès que possible

Experience : Débutant accepté

Compétences : Analyser des données pour soutenir des décisions stratégiques, Concevoir et gérer un projet, Expliquer et faire respecter les règles et procédures, Réagir face à l'imprévu et être force de proposition en cas de dysfonctionnement, Réaliser un audit technique

Qualification : Employé qualifié

Secteur d'activité : Activités des sièges sociaux

Liste des qualités professionnelles :
Faire preuve d'autonomie : Capacité à prendre en charge son activité sans devoir être encadré de façon continue (le cas échéant, à solliciter les autres acteurs de l'entreprise).
Faire preuve de rigueur et de précision : Capacité à réaliser des tâches en suivant avec exactitude les règles, les procédures, les instructions qui ont été fournies, sans réaliser d'erreur et à transmettre clairement des informations. Se montrer ponctuel et respectueux des règles de savoir-vivre usuelles.
Prendre des initiatives et être force de proposition : Capacité à initier, imaginer des propositions nouvelles pour résoudre les problèmes identifiés ou améliorer une situation. Être proactif.