Rattaché(e) à la Direction Générale et partagé(e) entre les associations "Le Clos du Nid" et "A2LFS", vous aurez pour mission de piloter la sécurité des systèmes d'information pour l'ensemble de leurs établissements et activités, principalement dans le secteur sanitaire, en lien avec les exigences réglementaires et les enjeux opérationnels. Missions : 1. Stratégie et gouvernance de la sécurité : - Définir et piloter la Politique de Sécurité des Systèmes d'Information (PSSI) en conformité avec les réglementations en vigueur (ex. RGPD, référentiels ANS). - Proposer une feuille de route pour la sécurisation des données et des systèmes, adaptée aux enjeux sanitaires et médico-sociaux. - Identifier et gérer les risques liés à la sécurité des SI. 2. Protection des données des usagers : - Garantir la conformité aux règles de confidentialité des données personnelles, notamment de santé. - Collaborer avec le DPO pour assurer la conformité au RGPD. - Élaborer et mettre à jour les règles d'habilitation et de bonnes pratiques. 3. Gestion des incidents de sécurité : - Piloter la gestion des incidents de cybersécurité (cyberattaques, fuites de données, ransomwares). - Développer, tester et maintenir les plans de reprise et de continuité d'activité (PRI / PCI). 4. Sensibilisation et formation : - Sensibiliser les collaborateurs aux enjeux de la cybersécurité, notamment pour limiter les comportements à risques (phishing, mots de passe faibles, etc.). - Former les utilisateurs aux bonnes pratiques de sécurité. 5. Veille technologique et réglementaire : Assurer une veille sur l'évolution des menaces et solutions cyber, ainsi que sur la réglementation applicable. Profil : - Bac+5 / Master II / Ingénieur en informatique, réseaux ou cybersécurité exigé. - Expérience significative en sécurité des SI, idéalement dans un établissement de santé ou médico-social. - Compétences en conformité aux référentiels ANS et en gestion de projets liés aux DPI (Dossier Patient Informatisé). - Capacité à piloter des projets transversaux, à travailler en équipe et à interagir avec des interlocuteurs variés. - Aptitudes pédagogiques pour sensibiliser les utilisateurs. Qualités personnelles : Rigueur, pragmatisme et esprit d'analyse, associés à la capacité à vulgariser des problématiques techniques, ainsi qu'à une grande discrétion et un sens de la confidentialité Poste à pourvoir dès que possible