Responsable de La Sécurité Des SystÈmes - Paris, France - Médecins sans frontières

Médecins sans frontières

Entreprise vérifiée

Paris, France

il y a 1 semaine

Posté par:

Sophie Dupont

beBee Recruiter

Description

Médecins Sans Frontières, association médicale humanitaire internationale créée en 1971, apporte une assistance médicale à des populations dont la vie est menacée : principalement en cas de conflits armés, mais aussi d'épidémies, de pandémies, de catastrophes naturelles ou encore d'exclusion des soins. La section française est présente dans une trentaine de pays.

Dans le cadre d'une création de poste permanent, nous recherchons un-e

**Responsable de la Sécurité des Systèmes d'Informations (RSSI)**

**Mission**

Le/La Responsable de la Sécurité des Systèmes d'Information (RSSI) définit et assure le pilotage de la stratégie de sécurité des SI (SSI) au sein de l'organisation de manière à répondre aux enjeux de sécurité des SI pour l'organisation et d'être conforme aux réglementations en vigueur dans les pays où opère l'organisation.

**Principales responsabilités**:
Sous la responsabilité hiérarchique du Directeur des Systèmes d'Information (DSI)

Activités principales de l'emploi:
Définir la stratégie de sécurité du Système d'Information avec le DSI et la promouvoir
- Identifier les enjeux de sécurité, les risques majeurs de sécurité pesant sur l'organisation et les exigences de conformité légale et réglementaire en lien avec le/la DPO,
- Définir les axes et les objectifs stratégiques et les indicateurs associés en matière de SSI et cybersécurité, définir la gouvernance et les plans d'action pluriannuel,
- Rapporter régulièrement et assurer un rôle de conseil auprès de la DSI, DG et des directions métiers
- Représenter l'organisation dans les relations avec les autorités de régulation pour les SI

Définir la politique de SSI et s'assurer de sa mise en œuvre
- Définir la politique de sécurité des systèmes d'information (PSSI) (prévention, protection, détection, résilience, remédiation), les normes et des standards de sécurité et cybersécurité au sein de l'organisation,
- Rédaction, mises à jour et évolution de l'ensemble du référentiel afférant à la SSI, notamment le PSII, PRA, PCA,
- Définir les mesures organisationnelles et techniques à mettre en œuvre pour atteindre les objectifs de sécurité,

Piloter les projets identifiés pour cette mise en œuvre
- Evaluer les moyens à mettre en œuvre (humains, techniques, financiers,...) pour le projet.
- Superviser et coordonner le travail de l'ensemble des acteurs du projet et animer les équipes internes ou externes (prestataires, Mouvement MSF)
- Définir et évaluer les objectifs, réaliser ou participer aux entretiens annuels de l'équipe projet
- Organiser les réunions du comité de pilotage et comités de projet ad hoc

Effectuer le suivi du Maintien en Conditions de Sécurité (MCS) des systèmes d'information
- Assurer que les plans de sécurité ont été faits suivant les plans préétablis,
- Garantir la mise en œuvre des mesures permettant de gérer la sécurité et vulnérabilités de l'entreprise,
- Auditer et diagnostiquer les processus et les outils en lien avec les équipes techniques afin de préserver l'intégrité et la continuité des SI,
- Piloter et contrôler leur mise en œuvre.

Identifier et expertiser les incidents de sécurité du SI
- Prendre en charge et traiter les alertes de sécurité en coordination avec les équipes, opérationnelles France et à l'international le cas échéant,
- Analyser et évaluer les risques et menaces liés aux incidents,
- Veiller à ce que le dispositif de gestion de crise de sécurité soit opérationnel.

Assurer la veille Technologique et Collaboration transverse Mouvement
- Suivre les évolutions réglementaires et techniques de son domaine ;
- Assurer la veille sur les évolutions nécessaires pour garantir la sécurité SI
- Assurer le lien et répondre aux sollicitations des autres groupes travaillant sur la sécurité des SI dans le Mouvement et partenaires internationaux

**Compétences professionnelles**

**Formation**: Vous êtes issu-e
- d'une formation supérieure (Bac +5 minimum) en sécurité des systèmes d'information.

**Expérience**: Vous avez une expérience de 4 ans minimum dans la Sécurité des SI (dans un contexte international pour certaines missions)

**Compétences**:

- Maitrise des standards de la sécurité informatique (EBIOS, ISO 2700X ) publications de l'ANSSI, NIST, Cybersécurité, normes et procédures RGPD, rédaction et maintien d'un PSSI / PCA / PRA
- Maitrise de la gestion de projet.
- Connaissances d'urbanisation des Systèmes d'Information
- Bonnes connaissances en architecture IT, Infrastructures systèmes, réseaux et communications

**Langues**: Français et Anglais courant

**Qualités requises**
- Capacité à coopérer, à travailler en transverse au sein de l'organisation
- Sens des responsabilités
- Qualités d'écoute, d'analyse, de synthèse et de réactivité
- Autonomie
- Capacité à résister à la p