Responsable de la Sécurité Numérique H/F - 93

Sous l'autorité directe du responsable du département des systèmes d'information, vous assurez la fonction de responsable Sécurité des Systèmes d'Information (SSI) et vous conduisez, à ce titre, la politique de sécurité de l'ARS, en cohérence avec les exigences interministérielles, les recommandations de la DNUM et les préconisations de l'ANSSI.
Cette fonction recouvre notamment la gestion des risques, l'élaboration et la mise à jour des politiques de sécurité et/ou des référentiels sécurité pour l'ARS, la conformité, la coordination des chantiers techniques, la sensibilisation des agents et le traitement des incidents de sécurité.
Vous saurez dialoguer constamment avec le responsable hiérarchique en apportant votre expertise et vos recommandations.
Missions principales :
1. Pilotage de la sécurité des systèmes d'information
- Elaborer et maintenir une cartographie des risques SSI pour l'ARS.
- Décliner et suivre un plan d'actions SSI conforme aux exigences de la DNUM, du RIE et de l'ANSSI.
- Piloter les audits de sécurité (internes, externes, institutionnels) et assurer le suivi des mesures correctives.
- Rédiger et maintenir les référentiels SSI internes (politique de sécurité, procédures, guides utilisateurs).
- Participer à la conception et la mise en oeuvre des dispositifs de PCA/PRA, gestion des accès et des identités, MFA, supervision.
- Participer aux instances ARS, inter-ARS ou nationales liées à la sécurité SI (DNUM, RIE, groupe de travail spécialisé...).

2. Recommandations et coordination transverse
- Déployer des actions de sensibilisation à la cybersécurité auprès des agents (ateliers, campagnes, supports).
- Travailler étroitement avec les équipes projets, production et développement pour faire intégrer la sécurité dès la conception des solutions.
- Assurer le rôle d'interlocuteur principal en cas d'incident de sécurité : coordination des réponses, analyse, communication.
- Représenter l'ARS dans les échanges SSI avec les directions nationales, les ARS partenaires et le ministère.

3. Participer au pilotage de la DSI
- Participer aux instances de pilotage internes.
- Représenter la DSI dans des projets à dimension sécurité.
- Contribuer à la définition, à la mise en oeuvre et au suivi du schéma directeur SSI de la DSI

4. Vieille
- Faire le suivi des évolutions réglementaires et techniques du domaine de la sécurité SI
- Synthétiser ces évolutions auprès de la DSI