Responsable de la Sécurité des Systèmes d'Information RSSI - Rsmsi H/F Service Public
- Thuir - 66
- Fonctionnaire
- Service public d'état
- Exp. 3 ans min.
Les missions du poste
Le CH de Thuir recherche une/un Responsable de la Sécurité des Systèmes d'Information (RSSI) / Responsable du Système de Management de la Sécurité de l'Information (RSMSI).
Le RSSI / RSMSI contribue au pilotage de la sécurité des systèmes d'information et du système de management de la sécurité de l'information (SMSI). Il conseille la direction générale et les équipes, participe à la maîtrise des risques liés à la sécurité de l'information et veille à la prise en compte des exigences applicables, notamment celles de la norme ISO/IEC 27001 et du référentiel HDS.
Poste à temps plein. Travail du lundi au vendredi.
Rémunération selon expérience, basée sur les grilles de la Fonction Publique Hospitalière.
Missions principales :
* Gouvernance et pilotage de la sécurité :
- Contribuer à la définition des objectifs de sécurité du système d'information en cohérence avec les besoins, les activités et les priorités de l'établissement.
- Contribuer à la définition des objectifs de sécurité du système d'information en cohérence avec les besoins, les activités et les priorités de l'établissement.
- Élaborer, maintenir et proposer à validation les politiques, règles, procédures et standards de sécurité ; en organiser la diffusion et suivre leur application.
- Conseiller la direction, la direction des services numériques et les métiers sur les risques de sécurité, les arbitrages nécessaires et les mesures de réduction des risques.
- Rendre compte périodiquement de l'état de la sécurité, des risques majeurs, des écarts significatifs, des indicateurs et de l'avancement des plans d'action.
* Pilotage du SMSI et conformité ISO 27001 / HDS :
- Piloter le maintien et l'amélioration continu du SMSI, y compris son corpus documentaire, ses processus, ses indicateurs, ses enregistrements et ses plans d'actions.
- Organiser l'identification des exigences applicables et l'évaluation de leur prise en compte au regard de la norme ISO 27001 et du référentiel HDS.
- Coordonner la préparation et le déroulement des audits internes, externes, de certification, de surveillance et de renouvellement. Veiller à la disponibilité et à la traçabilité des éléments de preuves.
- Centraliser les constats et non conformités, coordonner les analyses de causes et les actions correctives avec les responsables concernés, puis suivre leur réalisation et vérifier leur efficacité.
- Préparer les revues du SMSI avec la direction et les parties prenantes, présenter les résultats, les risques résiduels, les difficultés, les décisions attendues et les axes d'amélioration.
- Pour le périmètre HDS, veiller à la prise en compte des exigences liées aux activités d'hébergement et d'infogérance (accès, traçabilité, gestion des incidents, continuité et maitriser les prestataires).
Le profil recherché
- Formuler des exigences et préconisations de sécurité adaptées aux infrastructures, applications, services et usages de l'établissement.
- Contribuer à l'évaluation des risques liés aux prestataires et sous-traitants, à la formalisation des exigences de sécurité et au suivi des engagements contractuels, en lien avec les services.
- Coordonner avec les équipes opérationnelles la prise en compte des mesures de sécurité.
* Sensibilisation, accompagnement et veille :
- Contribuer à la diffusion d'une culture de sécurité numérique et organiser ou animer des actions de sensibilisation et de formation adaptées aux publics concernés
- Participer à l'élaboration et à l'actualisation des chartes et supports de sécurité.
- Assurer une veille technologique, réglementaire, contractuelle et normative dans les domaines de la sécurité des systèmes d'information et de l'hébergement des données de santé.
- Evaluer les conséquences des évolutions identifiées et proposer les adaptations organisationnelles, documentaires ou techniques nécessaires.
Bienvenue chez Service Public
EMPSA), des personnes en situation de précarité (EMPP et PASS), des personnes en réhabilitation psychosociale accompagnées par le centre de proximité en RPS récemment labellisé par l ARS Occitanie.
Le CH de Thuir est membre du GHT Aude Pyrénées dont le CH de Perpignan est l établissement support depuis le 1er janvier 2022. Ce GHT regroupe le CH de Perpignan, le CH de Prades et le CH de Thuir pour les Pyrénées Orientales, le CH de Narbonne et les CH de Port-la-Nouvelle et de Lézignan-Corbières pour l Aude.
L établissement assure la direction de trois EHPAD publics autonomes.
Publiée le 26/10/2026 - Réf : 2026-2451592