Responsable sécurité des systèmes d'information - rssi h/f

Le Groupe Ramsay Santé est leader de la santé privée, avec plus de 400 hôpitaux et centres de santé en France et en Europe. Présent sur tout le parcours santé : médecine, chirurgie, maternité, soins de réadaptation et santé mentale, Ramsay Santé place au cœur de ses préoccupations la santé de ses 12 millions de patients annuels et le bien-être de ses 38 000 collaborateurs et 9 300 praticiens libéraux.
En tant qu’« Entreprise à mission », Ramsay Santé s’engage à améliorer la santé en innovant constamment, plaçant l’impact social et environnemental au centre de toutes ses actions. Dans le cadre du renforcement de sa gouvernance cybersécurité, la Direction des Systèmes d’Information (DSI) recrute un(e) Responsable Sécurité des Systèmes d’Information (RSSI) H/F pour structurer, piloter et déployer les dispositifs de sécurité du SI du Groupe. Rattaché(e) hiérarchiquement au Directeur des Systèmes d'Information et un lien fonctionnel avec le Directeur de la Sécurité des SI (Direction des Risques), vous jouez un rôle central dans le pilotage et le déploiement de la stratégie de cybersécurité du Groupe en coordination avec les directions métier, les partenaires techniques et les prestataires de sécurité. Vous animez une équipe d’environ 5 personnes. En véritable chef d’orchestre de la sécurité opérationnelle, vous :
Contribuez activement à la définition et à la mise en œuvre de la feuille de route SSI ;
Coordonnez l’ensemble des projets de sécurité, de la conception au déploiement ;
Assurez l’intégration des enjeux de sécurité dans les projets métiers et IT ;
Pilotez les dispositifs de sécurité opérationnelle 24/7 (SOC, PCA/PRA, gestion des incidents, audits, etc.) ;
Représentez la DSI dans les instances liées à la gestion des risques et aux projets réglementaires (cyber-résilience, RGPD, etc.) ;
Apportez un accompagnement de proximité aux utilisateurs (collaborateurs, soignants, praticiens, tiers, etc.) sur les pratiques de sécurité ;
Mettez en œuvre des actions de sensibilisation et de formation. Vos principales activités : Positionnement et pilotage stratégique :
Contribuer à la politique de sécurité (PSSI) et à son actualisation ;
Piloter les plans d’action issus des audits internes/externes, des tests d’intrusion et des analyses de risques ;
Co-définir la feuille de route SSI à 3 ans avec les directions métiers ;
Assurer la gestion documentaire de sécurité (chartes, référentiels, guides, etc.) ;
Être force de proposition pour l’évolution des dispositifs et outils de cybersécurité. Sécurité opérationnelle et coordination technique :
Superviser les dispositifs de sécurité opérationnelle et leur mise en œuvre (firewalls, proxy, bastion, DMZ, patchs, etc.) ;
Coordonner les sous-traitants techniques (hébergeurs, éditeurs, infogérance) ;
Piloter les dispositifs de gestion des identités, des accès, et de protection de la donnée ;
Conduire les tests de PCA/PRA et coordonner les cellules de crise en cas d’incident ;
Produire les indicateurs de suivi, les tableaux de bord SSI et les reportings à destination des parties prenantes.