(99120) Centre Hospitalier de Versailles (Le/La) CSSI est rattaché(e) au RSSI qui lui est directement rattaché à la direction générale de l'établissement support du GHT 78 sud à savoir le CH de Versailles. En tant que Correspondant SSI, vous êtes un acteur clé de la mise en oeuvre opérationnelle de la cybersécurité : Sécurité opérationnelle : -Déployer et exploiter les solutions de sécurité (SOC, EDR, MFA, messagerie sécurisée, gestion des accès, chiffrement.) -Participer à la supervision des alertes de sécurité et à leur traitement Gouvernance et conformité : -Décliner la PSSI sur le terrain -Participer aux démarches de conformité (PGSSI-S, RGPD, ANSSI, HAS, CORFRAC) -Contribuer aux analyses de risques et au suivi des plans d'actions Sécurité des projets : -Intégrer la sécurité dans les projets SI dès l'origine de leur mise en place -Réaliser des revues de sécurité des applications et infrastructures -Accompagner les équipes métiers et projets -Contribuer à la gestion des incidents de cybersécurité (analyse, remédiation, RETEX) Sensibilisation et accompagnement : -Participer aux actions de sensibilisation cybersécurité -Contribuer à la documentation SSI (procédures, guides, référentiels) Suivi et reporting : -Suivre les actions et indicateurs SSI -Alimenter les reportings à destination du RSSI, de la DSIN et de la DG. Description du profil recherché: Formation et expérience exigée -Bac+5 en informatique, cybersécurité ou équivalent, expérience confirmée en SSI, idéalement en milieu hospitalier ou secteur public -Expérience avérée de travail en environnement multi-sites et en contexte de coopération (GHT, groupement, réseau d'établissements). -Maîtrise attendue de l'anglais technique (lecture de docs, échanges avec éditeurs). Les qualités professionnelles requises -Connaissance du cadre réglementaire de la sécurité du SI de santé (PGSSI-S, doctrine CI-SIS, référentiels ANS, NIS2, recommandations ANSSI, ISO 27001). -Connaissance en sécurité des SI (réseaux, systèmes, postes de travail, Tiering model AD, messageries, expositions Internet, risque de point de pénétration, firewalling, etc.) -Connaissance des exigences de la certification HAS en matière de SSI et de gestion des risques. -Sens de la confidentialité, intégrité et éthique -Rigueur, capacité d'anticipation et sens de la méthode afin de mettre en place des programmes de sécurité efficients -Pédagogie pour expliquer aux utilisateurs les règles à respecter pour ne pas mettre en danger le système d'information de l'établissement -Diplomatie, écoute, sens du dialogue, persuasion, curiosité -Force de proposition pour faire évoluer la stratégie, ainsi que les pratiques -Capacité à travailler et à s'adapter à tous les niveaux d'interlocuteurs de l'établissement en adaptant son langage et son niveau d'explication à la population avec laquelle (il/elle) est amené(e) à travailler -Bonne connaissance de la stratégie de l'établissement, de son organisation, de ses métiers et des enjeux -Bonne connaissance du système d'information global, de l'urbanisation et de l'architecture du SI et des interfaces en application -Connaissance des normes et procédures de sécurité et des outils et technologies qui s'y rapportent -Connaissance des principaux prestataires du marché de la sécurité informatique (éditeurs, sociétés de service.) -Maîtrise des concepts et outils de gestion des identités et des habilitations, de la journalisation et de la supervision de sécurité (SIEM, EDR.). -Notions solides de sécurité des réseaux, des systèmes, des environnements virtualisés et des applications (segmentation, bastion, chiffrement, durcissement.). -Capacité à piloter des projets de sécurité (PSSI, schéma directeur SSI, projets de mise en conformité, déploiement de solutions de cybersécurité) et à en suivre les indicateurs. Horaires : Horaires normaux Période de la journée : Jour