L'AP-HP est un centre hospitalier universitaire CHU, qui s'organise en 6 GHU et 38 hôpitaux, traitant 8 millions de patients annuellement dans divers domaines médicaux. En tant que premier employeur d'Île-de-France, elle compte près de 100 000 professionnels. Elle assure un service de santé public 24/24. La Direction des Services Numériques (DSN) de l'AP-HP fournit des services numériques sécurisés aux professionnels et patients. Elle développe et gère plusieurs centaines de solutions, dont le dossier patient, la biologie, l'imagerie, l'espace patient et la gestion hospitalière, sur 70 000 postes. Elle administre ses infrastructures (réseau, data centers, téléphonie, wifi) et favorise la réutilisation des données de santé. Avec plus de 500 professionnels et un budget annuel de 204 MEUR, elle pilote 300 projets. Le domaine ARGOS (Audits, Risques, Gouvernance et Organisation du pôle Sécurité du Si) porte les missions suivantes : - Assurer le cadre de gouvernance SSI et veiller à la conformité des pratiques, des projets et des traitements aux exigences réglementaires, normatives et internes. - Piloter les démarches de certification, notamment la contribution SSI à la certification des comptes (sécurisation et intégrité des données) ainsi qu'aux référentiels ISO 27001 / HDS - Assurer les missions de PMO et de pilotage budgétaire du pôle SSI. - Porter la communication du pôle, en structurant et en diffusant les messages, supports et informations liés à la sécurité. Contribuez à la conformité et à la sécurité d'un système d'information critique ! Dans un contexte où la maîtrise des risques et la conformité réglementaire sont essentielles, nous recherchons un(e) Chef(fe) de projet GRC pour renforcer notre organisation. Ce poste, à forte valeur ajoutée, vous permettra d'agir directement sur la résilience et la protection des données sensibles de l'AP-HP, tout en accompagnant la transformation vers l'excellence opérationnelle. Ce poste s'inscrit dans une dynamique stratégique, avec un impact direct sur la sécurité des systèmes d'information et la capacité de l'organisation à faire face aux crises cyber. Vos missions : ·         Assurer la mise en oeuvre des processus du Système de Management de la Sécurité de l'Information (SMSI) ·         Soutenir les démarches de certification (ISO27001/HDS, HAS, Certification des comptes). ·         Participer activement à l'amélioration continue des pratiques de sécurité. ·         Accompagner les équipes dans le respect des normes et réglementations en vigueur. ·         Accompagner le RSSI dans la démarche de gestion des risques. Idéalement, vous avez ... -Un diplôme d'ingénieur ou équivalent (informatique, cybersécurité, management des risques, qualité ou équivalent) -Une certification ISO 27001 Foundation / Lead Implementer -Une bonne connaissance des systèmes d'information de santé Vous maîtrisez : -La norme ISO 27001. Le volet numérique de l'HAS et le référentiel de certification HDS sont un plus -La rédaction de livrables institutionnels (politiques, directives, procédures, indicateurs et tableaux de suivi) -L'animation de communautés -Les outils de gestion des risques Vous avez une bonne connaissance : -des processus de certification Et humainement ? vous êtes ... -doté(e) de qualités relationnelles et de communication : savoir écouter, dialoguer, argumenter en s'adaptant à l'ensemble des interlocuteurs, faire preuve de maîtrise de soi et de diplomatie -doté(e) d'une aisance orale et rédactionnelle -organisé(e), rigoureux(se) et méthodique -flexible, vous vous adaptez à votre environnement -motivé(e) et êtes intéressé(e) par le domaine de la santé -doté(e) d'une forte curiosité intellectuelle, vous appréciez d'enrichir continuellement vos connaissances