Descriptif du poste: Participer à l'élaboration du Système de Management de la Sécurité de l'Information (SMSI) sous la direction du RSSI : * Mettre en place le cadre nécessaire en intégrant les politiques et procédures existantes. * Contribuer à l'analyse des risques et à l'élaboration de la politique de sécurité de l'information. * Instaurer des mesures de sécurité techniques et organisationnelles. * Assurer le suivi et l'amélioration continue du SMSI. Piloter les projets d'évolution pour atteindre les exigences des normes et certifications : * Identifier les exigences des normes et certifications pertinentes. * Définir en collaboration avec le RSSI les objectifs, les étapes, les ressources, et les échéances des projets d'évolution. * Mettre en oeuvre les actions du plan de projet pour combler les écarts entre les pratiques actuelles et les exigences des normes et certifications. * Assurer le suivi de la conformité aux normes et certifications. Suivre les campagnes d'autoévaluation du niveau de sécurité pour maintenir les certifications : * Définir les objectifs, les étapes, les ressources, et les échéances des campagnes d'autoévaluation. * Réaliser les autoévaluations (ISO27002, ANSSI). * Mettre en oeuvre les actions correctives nécessaires. Assurer un reporting régulier de l'avancée des projets : * Déterminer avec le RSSI les indicateurs de performance clés (KPI) pour mesurer l'avancée des projets de cybersécurité. * Collecter régulièrement les données pertinentes pour suivre l'avancement des projets. * Analyser les données collectées pour évaluer l'avancement des projets de cybersécurité et identifier les tendances et problèmes éventuels. * Communiquer les résultats de l'analyse aux directions et aux équipes techniques/projets. Participer à la mise en oeuvre de la sécurité des systèmes : * Identifier les risques et vulnérabilités potentielles des systèmes informatiques. * Élaborer avec le RSSI des plans de sécurité pour protéger les systèmes informatiques de l'hôpital contre les risques identifiés. * Mettre en oeuvre les mesures de sécurité nécessaires. * Surveiller les performances des mesures de sécurité mises en oeuvre et les maintenir à jour pour garantir leur efficacité. Profil recherché: * Diplôme : Bac+5 en informatique ou Bac+2 avec expérience significative Prérequis : ? Expérience de 3 ans minimum dans un poste équivalent ? Maîtrise de l'anglais technique ? Bonne connaissance de la norme ISO27001 et de l'analyse de risques ? Connaissances techniques approfondies en audit des vulnérabilités des systèmes   COMPETENCES   -          Expérience dans un projet de construction de SMSI (ISO27001) ainsi que dans l'analyse des risques (méthode EBIOS RM), une certification en cybersécurité, telles que CISSP ou CISM seraient un plus.   -          Connaissance solide en cybersécurité (Expérience dans la mise en place d'outils de sécurité et test d'intrusion)   -          Très bonnes compétences techniques générales sur les systèmes IT (système, réseau, virtualisation)   -          Capacité à rédiger des documentations de qualité (claires, concises, précises)         QUALITES         -          Qualités relationnelles / Esprit d'équipe     -          Rigoureux, méthodique, organisé et capable de prioriser les chantiers et de rédiger -          Capacité de travail : charge, multiplicité des projets à traiter -          Impliqué dans sa fonction, esprit curieux, autonome dans son travail, sens de l'engagement -          Sens de la communication, responsabilité, discrétion -          Sens très élevé du respect de la confidentialité des données