Les missions du service du RSSI consistent à définir et assurer un niveau de sécurité adapté et optimal pour l'établissement afin que ce dernier puisse assurer ses missions de soins dans les meilleures conditions et rester compétitif dans le domaine de la recherche. Le poste d'Adjoint au RSSI est une création de poste. Le titulaire du poste devra travailler en étroite collaboration avec la DSI et les différents responsables métiers pour notamment définir un niveau de sécurité adapté sur les projets. Dans le cadre du management de la sécurité des SI de l'établissement, l'Adjoint RSSI poursuit notamment les missions suivantes : ü Représente le RSSI dans ses différentes missions ü Accompagnement et intégration de la Sécurité dans les projets (métiers, DSI, etc...) ü Effectue les analyses de risque sur les projets avec assure le suivi de la mise en conformité ü Suit les plans de traitement des risques liés aux projets ü Audit et suit les prestataires ü Pilote/participe aux projets SSI ü Assure l'accompagnement/suivi de la sécurité des SI sensible de l'établissement ü Assure l'accompagnement de la Cartographie des SI et réalise les analyses d'impacts en collaboration avec la DSI et les métiers ü Communication autour des enjeux et pratiques de sécurisation des SI ü Participation aux tableaux de bords et à la définition des exigences de sécurité Il sera également amené à gérer les outils sécurité dont l'XDR en complément du micro-SOC externe. Pour mener à bien ses missions, le titulaire du poste doit justifier d'une : ü Expérience professionnelle dans le domaine de la SSI ü Rigueur, disponibilité et autonomie ü Bonne communication ü Capacité à communiquer en l'anglais (un certain nombre de projets de recherche se font avec des prestataires étranger) ü Bonne compréhension des enjeux spécifiques à chaque catégorie d'utilisateurs ü Ouverture d'esprit et de dialogue, capacité d'abstraction et réactivité ü BAC +5 minimum ü 3 ans d'expérience professionnelle dans le domaine de la SSI ü Maîtrise des bases techniques de la SSI ü Capable de réaliser des analyses de risque standard (EBIOS, ISO-27005, etc...) ü Capable de travailler en mode projet et en cycle agile