FP Hospitalière Cat. A+Emploi ouvert aux titulaires et aux contractuelsIl y a 3 jours

Responsable de la Sécurité des Systèmes d'Information (RSSI/RSMSI) F/H

Centre Hospitalier Léon-Jean Grégory (ouvre un nouvel onglet) — Centre Hospitalier Léon-Jean Grégory

Localisation

Pyrénées Orientales (66), France (66)

Télétravail

Oui

Niveau d'études

Niveau 7 Master/diplômes équivalents

Publication

26 octobre 2026

Domaine

Numérique

Missions principales

Le CH de Thuir recherche une/un Responsable de la Sécurité des Systèmes d’Information (RSSI) / Responsable du Système de Management de la Sécurité de l’Information (RSMSI). Le RSSI / RSMSI contribue au pilotage de la sécurité des systèmes d’information et du système de management de la sécurité de l’information (SMSI). Il conseille la direction générale et les équipes, participe à la maîtrise des risques liés à la sécurité de l’information et veille à la prise en compte des exigences applicables, notamment celles de la norme ISO/IEC 27001 et du référentiel HDS. Poste à temps plein. Travail du lundi au vendredi. Rémunération selon expérience, basée sur les grilles de la Fonction Publique Hospitalière. Missions principales : * Gouvernance et pilotage de la sécurité : - Contribuer à la définition des objectifs de sécurité du système d'information en cohérence avec les besoins, les activités et les priorités de l'établissement. - Contribuer à la définition des objectifs de sécurité du système d'information en cohérence avec les besoins, les activités et les priorités de l'établissement. - Élaborer, maintenir et proposer à validation les politiques, règles, procédures et standards de sécurité ; en organiser la diffusion et suivre leur application. - Conseiller la direction, la direction des services numériques et les métiers sur les risques de sécurité, les arbitrages nécessaires et les mesures de réduction des risques. - Rendre compte périodiquement de l'état de la sécurité, des risques majeurs, des écarts significatifs, des indicateurs et de l'avancement des plans d'action. * Pilotage du SMSI et conformité ISO 27001 / HDS : - Piloter le maintien et l'amélioration continu du SMSI, y compris son corpus documentaire, ses processus, ses indicateurs, ses enregistrements et ses plans d'actions. - Organiser l'identification des exigences applicables et l'évaluation de leur prise en compte au regard de la norme ISO 27001 et du référentiel HDS. - Coordonner la préparation et le déroulement des audits internes, externes, de certification, de surveillance et de renouvellement. Veiller à la disponibilité et à la traçabilité des éléments de preuves. - Centraliser les constats et non conformités, coordonner les analyses de causes et les actions correctives avec les responsables concernés, puis suivre leur réalisation et vérifier leur efficacité. - Préparer les revues du SMSI avec la direction et les parties prenantes, présenter les résultats, les risques résiduels, les difficultés, les décisions attendues et les axes d'amélioration. - Pour le périmètre HDS, veiller à la prise en compte des exigences liées aux activités d'hébergement et d'infogérance (accès, traçabilité, gestion des incidents, continuité et maitriser les prestataires).

Compétences attendues

Le CH de Thuir recherche une/un Responsable de la Sécurité des Systèmes d’Information (RSSI) / Responsable du Système de Management de la Sécurité de l’Information (RSMSI).Le RSSI / RSMSI contribue au pilotage de la sécurité des systèmes d’information et du système de management de la sécurité de l’information (SMSI). Il conseille la direction générale et les équipes, participe à la maîtrise des risques liés à la sécurité de l’information et veille à la prise en compte des exigences applicables, notamment celles de la norme ISO/IEC 27001 et du référentiel HDS.Poste à temps plein. Travail du lundi au vendredi.Rémunération selon expérience, basée sur les grilles de la Fonction Publique Hospitalière.Missions principales :* Gouvernance et pilotage de la sécurité :- Contribuer à la définition des objectifs de sécurité du système d'information en cohérence avec les besoins, les activités et les priorités de l'établissement. - Contribuer à la définition des objectifs de sécurité du système d'information en cohérence avec les besoins, les activités et les priorités de l'établissement. - Élaborer, maintenir et proposer à validation les politiques, règles, procédures et standards de sécurité ; en organiser la diffusion et suivre leur application. - Conseiller la direction, la direction des services numériques et les métiers sur les risques de sécurité, les arbitrages nécessaires et les mesures de réduction des risques. - Rendre compte périodiquement de l'état de la sécurité, des risques majeurs, des écarts significatifs, des indicateurs et de l'avancement des plans d'action.* Pilotage du SMSI et conformité ISO 27001 / HDS :- Piloter le maintien et l'amélioration continu du SMSI, y compris son corpus documentaire, ses processus, ses indicateurs, ses enregistrements et ses plans d'actions. - Organiser l'identification des exigences applicables et l'évaluation de leur prise en compte au regard de la norme ISO 27001 et du référentiel HDS. - Coordonner la préparation et le déroulement des audits internes, externes, de certification, de surveillance et de renouvellement. Veiller à la disponibilité et à la traçabilité des éléments de preuves. - Centraliser les constats et non conformités, coordonner les analyses de causes et les actions correctives avec les responsables concernés, puis suivre leur réalisation et vérifier leur efficacité. - Préparer les revues du SMSI avec la direction et les parties prenantes, présenter les résultats, les risques résiduels, les difficultés, les décisions attendues et les axes d'amélioration. - Pour le périmètre HDS, veiller à la prise en compte des exigences liées aux activités d'hébergement et d'infogérance (accès, traçabilité, gestion des incidents, continuité et maitriser les prestataires).

Profil attendu

- Formuler des exigences et préconisations de sécurité adaptées aux infrastructures, applications, services et usages de l'établissement. - Contribuer à l'évaluation des risques liés aux prestataires et sous-traitants, à la formalisation des exigences de sécurité et au suivi des engagements contractuels, en lien avec les services. - Coordonner avec les équipes opérationnelles la prise en compte des mesures de sécurité. * Sensibilisation, accompagnement et veille : - Contribuer à la diffusion d'une culture de sécurité numérique et organiser ou animer des actions de sensibilisation et de formation adaptées aux publics concernés - Participer à l'élaboration et à l'actualisation des chartes et supports de sécurité. - Assurer une veille technologique, réglementaire, contractuelle et normative dans les domaines de la sécurité des systèmes d'information et de l'hébergement des données de santé. - Evaluer les conséquences des évolutions identifiées et proposer les adaptations organisationnelles, documentaires ou techniques nécessaires.

Conditions d'exercice

* Analyse et traitement des risques : - Réaliser ou piloter les analyses de risques portant sur le système d'information, en identifiant les actifs, les menaces, les vulnérabilités, les impacts et les niveaux de risque. - Proposer les mesures de traitement adaptées et coordonner l'élaboration des plans d'action avec les responsables concernés. - Assurer le suivi des risques et des décisions de traitement ou d'acceptation prises par les instances compétentes de l'établissement. - Alerter la direction sur les risques significatifs et les situations susceptibles d'affecter la sécurité, la continuité des activités ou le maintien de la conformité. * Contrôles de sécurité, incidents et continuité : - Suivre la mise en oeuvre et l'efficacité de mesures de sécurité, identifier les écarts et formuler les recommandations nécessaires. - Contribuer à la préparation et à l'amélioration du dispositif de gestion des incidents de sécurité. - Veiller à la prise en compte des exigences de sécurité dans les dispositifs de continuité et de reprise d'activité, en coordination avec les responsables concernés. - Contribuer à l'identification et au suivi des vulnérabilités ainsi qu'à la priorisation des mesures de réduction du risque. * Sécurité des projets, des prestataires et expertise : - Apporter une expertise sécurité aux projets, aux évolutions du système d'information et aux choix de solutions techniques ou organisationnelles.

Informations complémentaires

Savoir être/ savoir faire : Le RSSI / RSMSI doit faire preuve de capacités d'analyse et de synthèse lui permettant d'étudier des problématiques complexes et de formaliser des spécifications générales ou détaillées. Il doit posséder une bonne compréhension des architectures des systèmes d'information et être capable d'appréhender les interactions entre les différents composants techniques et organisationnels. La rigueur, l'autonomie et le sens de l'organisation sont indispensables pour assurer le suivi des missions qui lui sont confiées et garantir la cohérence des actions engagées. Il doit également faire preuve d'initiative et être force de proposition afin d'anticiper les besoins et d'améliorer continuellement le niveau de sécurité du système d'information. Le poste nécessite un bon esprit d'équipe, de la réactivité et des qualités pédagogiques pour accompagner les collaborateurs et faciliter l'appropriation des règles de sécurité. Enfin, de bonnes capacités de communication sont nécessaires pour échanger efficacement avec la direction, les équipes informatiques, les services métiers et les intervenants extérieurs. Contraintes particulières du poste : Le poste implique des déplacements ponctuels sur le département des Pyrénées-Orientales. Ces déplacements sont réalisés au moyen d'un véhicule de service mis à disposition par l'établissement rendant la détention du permis de conduire de catégorie B nécessaire aux déplacements liés aux missions.

Métier de référence

Responsable Sécurité des Systèmes d'Information - RSSI

Comprendre ce poste

Le ou la RSSI d'un établissement de santé veille à la protection des informations et des systèmes qui soutiennent les soins, la gestion administrative et la logistique. Dans un centre hospitalier, la disponibilité et l'intégrité des données patients comptent autant que leur confidentialité, ce qui fait de cette fonction un pilier du bon fonctionnement du service public hospitalier. Au quotidien, elle conseille la direction, pilote la démarche de sécurité, évalue les risques et s'assure que les mesures décidées sont effectivement mises en œuvre par les équipes informatiques et les prestataires.

Le recrutement dans ce cadre

Le poste, classé en catégorie A+, s'adresse à des profils de haut niveau et est ouvert aux titulaires comme aux contractuels de la fonction publique hospitalière. Le recrutement repose donc sur une procédure de sélection propre à l'établissement plutôt que sur un concours national, et la rémunération se fonde sur les grilles indiciaires hospitalières en tenant compte de l'expérience. Les perspectives d'évolution peuvent conduire vers des fonctions de direction des systèmes d'information ou vers des responsabilités élargies au sein d'un groupement hospitalier.

Conseils pour candidater

Documentez précisément votre expérience de mise en œuvre de la norme ISO/IEC 27001 ou d'un SMSI, en citant le périmètre traité, les audits subis et les indicateurs suivis, car l'établissement attend une maîtrise opérationnelle et non seulement théorique.
Prenez connaissance du référentiel HDS et des exigences qu'il impose aux hébergeurs de données de santé, et préparez des exemples concrets de contrôle ou de suivi de sous-traitants soumis à ces obligations.
Mettez en avant votre capacité à traduire des enjeux techniques en décisions pour une direction non spécialiste, ainsi que vos actions de sensibilisation passées, qui constituent un critère important pour un poste associant pilotage et accompagnement des équipes.

Éclairage rédigé par PostePublic pour contextualiser cette offre.

Réf. 2026-2451592Fonction publique hospitalière