Fondée en 1969, Cegedim est une entreprise innovante de technologies et de services spécialisée dans la gestion des flux numériques de l'écosystème santé et BtoB, ainsi que dans la conception de logiciels métiers destinés aux professionnels de santé et de l'assurance. Cegedim compte plus de 6700 collaborateurs dans plus de 10 pays et a réalisé un chiffre d'affaires de 654 millions d'euros en 2024. Rattaché(e) à la Direction de la Sécurité des Système d'Information (DSSI) du groupe Cegedim, vous êtes le ou la Référent(e) Sécurité de l'Information pour le pôle Facture/Achat de Cegedim Business Services. Vos missions seront variées et complètes : depuis la gouvernance de la Sécurité au travers de l'ISO-27001, en passant par l'échange avec les équipes R&D pour améliorer la sécurisation de nos systèmes et applicatifs, jusqu'à la sensibilisation aux bonnes pratiques pour les Collaborateurs. Localisations possibles : Boulogne Billancourt ou Nantes Responsabilités du poste : En lien avec le RSI et le RSMSI, contribuer au maintien et à l'évolution du SMSI ISO27001 (Système de Management de la Sécurité de I'Information). Participer aux travaux d'analyse des risques de la sécurité des systèmes d'information. Coordonner la rédaction et la mise à jour de documentations techniques et fonctionnelles relatives à la réglementation / normalisation et utiles à la compréhension des exigences ou au maintien en conditions opérationnelles. Participer à l'identification et la correction des vulnérabilités techniques et organisationnelles. Coordonner les experts et faciliter les travaux, enquêtes, analyses et audits réalisés en interne comme en externe. Identifier les incidents de sécurité et s'assurer de leur résolution. Coordonner la préparation des exercices de sauvegarde, de reprise de données ou d'application des plans suivants : plan de secours (PS), de continuité informatique (PCI), de continuité d'activité (PCA), de reprise d'activité (PRA), de gestion de crise. Participer aux réponses aux appels d'offre et aux sollicitations réglementaires ou des autorités. Avantages : 13 jours de RTT Carte ticket restaurant Prime d'intéressement/participation Prime de vacances Très bonne mutuelle 2 jours de télé travail par semaine Minimum 3-5 ans d'expérience réussie dans une activité liée à la Sécurité des Systèmes d'Information. Vous êtes exigeant(e) avec vous-même et avec les autres et vous n'avez pas peur de faire bouger les lignes. Une communication fluente en Anglais, à l'écrit et à l'oral, est requise. Connaissances & Savoir Faire ISO-27001 & Sécurité des Systèmes d'Information. Culture technique générale : Infrastructure réseau, Serveurs, langages & techniques de développement sécurisé. Une expérience appliquée en cybersécurité (OWASP, Pentest, eBIOS RM, .) serait un plus. Maîtrise des logiciels bureautiques et tableur. Savoir être Capacité à s'adapter à des interlocuteurs d'horizons variés et les mobiliser. Esprit de synthèse & qualité rédactionnelle. Opérer avec rigueur, méthode et pragmatisme, en tenant compte de l'organisation en place.