Responsable de la sécurité des systèmes d’information (RSSI)

🚀Careside - Groupe La Poste (Pôle Santé & Autonomie)

Careside, c’est l’offre eSanté du groupe La Poste, dédiée à l’amélioration des parcours patients ! Notre ambition ? Être un acteur incontournable de notre système de santé, capable d’apporter à chaque patient, une expérience digitale et humaine optimale, tout long de ses parcours de soins, à l’hôpital, comme à domicile. 🤝

Careside, c'est donc un ensemble de solutions à la fois numériques et humaines, proposées aux établissements de santé, partenaires industriels et opérateurs de santé.

Parmi ces solutions se trouve MN Santé, issue du rapprochement entre deux acteurs historiques spécialisés dans la santé connectée (Nouveal et Maela). Cette entité commercialise auprès des acteurs de la santé une plateforme numérique dédiée à l’optimisation du suivi médical de chaque patient.
Ses objectifs :

• Aider les professionnels de santé à suivre leurs patients à distance, en toute sécurité, sur différents parcours : cancérologie, post-opératoire, maladies chroniques, etc.

• Offrir aux patients un suivi sécurisant, personnalisé et rassurant.

Le RSSI (Responsable de la Sécurité des Systèmes d’Information) définit et pilote la stratégie de sécurité informatique de l’entreprise. Il évalue les risques, garantit la conformité aux exigences réglementaires et contractuelles, coordonne les audits et les actions de remédiation, et veille à la mise en œuvre des mesures de sécurité en collaboration avec les équipes techniques. Il assure également le suivi des incidents, rend compte à la direction et développe la culture de la cybersécurité auprès de l’ensemble des collaborateurs.

Vos missions principales ? ⚒

Pilotage et gouvernance :

• Construire et tenir à jour la feuille de route sécurité, avec des priorités et des échéances. 

• Tenir l’analyse de risques et le plan d’actions qui en découle, et en suivre l’avancement. 

• Rendre compte à la direction : état de la sécurité, risques ouverts, arbitrages à prendre. 

• Faire vivre la politique de sécurité et les procédures associées, en cohérence avec le système qualité. 

• Surveiller les SI internes et externes

Sécurité opérationnelle :

Ce poste est-il fait pour vous ? 🔎

• De formation école d’ingénieur ou master en informatique, cybersécurité ou sécurité des systèmes d’information

• Expérience confirmée / senior en sécurité des systèmes d’information, avec une part réelle de mise en œuvre technique.

• Solide participation à des audits de sécurité, côté audité : préparation, réponse, plan de remédiation.

• Bonne culture technique des environnements SaaS : cloud, identités, réseaux, chaîne de développement.

• Connaissance des référentiels de sécurité et du cadre applicable aux données de santé ; une expérience du secteur santé ou d’un secteur réglementé est un plus. (HDS, ISO 13485, RGPD, NIS2)

• Appétence pour l’IA : curiosité pour ses usages, lucidité sur ses risques.

• Aisance en anglais écrit et oral impératif

Rejoindre Careside, c’est :

💪 Intégrer une entreprise à taille humaine, innovante et en perpétuelle évolution, tout en bénéficiant de la solidité d’un grand groupe, assurant des missions dans un cadre de valeurs essentielles : intérêt général, éthique, souveraineté et humanisme

🎈 Des moments de convivialité : évènements, team-buildings, déjeuners partagés, salle de repos, etc.

🌻 Disposer d’un réel équilibre vie pro-vie perso et bénéficier du télétravail hybride ( 2 à 3 jours de télétravail)

🍕 Bénéficier des tickets restaurants et de RTT

Notre process de recrutement ? 👀
📞 un premier échange téléphonique avec l'équipe RH

😊 un entretien physique ou visio avec la Tech Lead

🤗 un entretien physique avec le Directeur Technique R&D

Chez Careside, nous sommes convaincus que la diversité et l'égalité participent à la réussite.🌈. Nous sommes fièrement engagés à jouer un rôle actif en faveur de l'inclusion, notamment à travers l'emploi des personnes en situation de handicap.